隨著網(wǎng)絡(luò)的快速發(fā)展，很多服務(wù)器都采用WINDOWS架構(gòu)，WINDOWS系列以操作簡(jiǎn)單而著稱，但同時(shí)漏洞也很多，號(hào)稱BUG之王，現(xiàn)在有很多入侵WINDOWS服務(wù)器的黑客軟件，今天我介紹一款另類的入侵windows服務(wù)器軟件--rcmd.VBS。

rcmd.VBS是使用VB腳本語言編寫的文件，體積很小，還不足18K,但卻能實(shí)現(xiàn)一些很強(qiáng)大的功能，比如遠(yuǎn)程讓服務(wù)器重起、遠(yuǎn)程開啟或關(guān)閉telnet服務(wù)、遠(yuǎn)程更改終端服務(wù)器的端口號(hào)、遠(yuǎn)程刪除日志、列出和刪除服務(wù)器進(jìn)程等，你可以從“http://81.heibai.net:81/download/show.php?id=3879”下載文件壓縮包，該軟件適用于win2000 pro、 win2000 server、 win xp 、win2003平臺(tái)，下面我們一起來看看它的強(qiáng)大功能。
該軟件只有一個(gè)VBS腳本程序，它本身是不能單獨(dú)執(zhí)行的，需要windows自帶的腳本宿主程序cscript.exe解釋執(zhí)行。
它的執(zhí)行格式如下：
cscript rcmd.vbs 服務(wù)器IP 用戶名 密碼


不要光說不練，現(xiàn)在我們開始小試牛刀。
要入侵服務(wù)器首先要想辦法和服務(wù)器建立連接，選擇好目標(biāo)，我們就開始吧！
下面就以IP地址為“218.22.123.26”的機(jī)器為目標(biāo)，來介紹一下入侵的過程

入侵第一步：使用rcmd.vbs連接遠(yuǎn)程服務(wù)器
首先我們需要有一個(gè)合法的目標(biāo)機(jī)器帳號(hào)，可以使用很多黑客軟件進(jìn)行破解，這個(gè)過程就不再詳細(xì)介紹了。
假設(shè)我們獲得了VBS這個(gè)帳號(hào)，密碼為123456，這樣就可以開始連接遠(yuǎn)程服務(wù)器。
單擊“開始－－>運(yùn)行”，在運(yùn)行對(duì)話框輸入“CMD“命令，彈出的命令提示符窗口，在提示符窗口運(yùn)行RCMD.vbs，具體操作如下：

cscript e:\vbs\rcmd.vbs 218.22.123.26 vbs 123456

腳本宿主程序cscript.exe解釋rcmd.vbs文件，”e:\vbs\“為rcmd.vbs文件的路徑，”218.22.123.26“為服務(wù)器的IP地址，”vbs“和”123456“為用戶名和密碼，如果系統(tǒng)輸出”Conneting 218.22.123.26....OK!“表示連接成功（圖一），下面還顯示命令說明提示，這時(shí)就可以在”CMD>“下輸入各個(gè)操作的數(shù)字代號(hào)了。

數(shù)字代號(hào)與操作對(duì)應(yīng)如下：
0 退出腳本
1 遠(yuǎn)程開啟或關(guān)閉telnet服務(wù)器
2 遠(yuǎn)程修改終端服務(wù)器端口
3 遠(yuǎn)程刪除所有日志（包括系統(tǒng)日志、應(yīng)用程序日志、安全日志>
4 獲取服務(wù)器系統(tǒng)信息
5 例出服務(wù)器進(jìn)程
6 刪除服務(wù)器進(jìn)程
7 遠(yuǎn)程執(zhí)行DOS命令
8 遠(yuǎn)程重啟服務(wù)器

另外要特別注意，客戶端要關(guān)閉病毒防火墻，很多殺毒軟件把rcmd.vbs當(dāng)作腳本病毒。

已經(jīng)和服務(wù)器建立連接，要想進(jìn)一步控制服務(wù)器就要啟動(dòng)telnet服務(wù)，這樣我們就能遠(yuǎn)程登錄到服務(wù)器，那么一切盡在掌握之中了。

入侵第二步：遠(yuǎn)程開啟telnet服務(wù)器

在”CMD>“提示符下輸入“1”，這里"1"代表的就是遠(yuǎn)程開啟或關(guān)閉telnet服務(wù)器，如果telnet服務(wù)器是關(guān)閉的，回車后則顯示“Querying state of telnet server....OK! Changeing state....OK! plese enter the ntlm:”提示，這里要求你選擇telnet服務(wù)器使用哪種NTLM身份驗(yàn)證方式，在WINDOWS系統(tǒng)中有3種NTLM身份驗(yàn)證方式，分別為：
1、不使用NTLM身份驗(yàn)證
2、先嘗試NTLM身份驗(yàn)證，如果失敗，再使用用戶名和密碼
3、只使用NTLM身份驗(yàn)證“
它們分別用0、1、2表示，WINDOWS系統(tǒng)默認(rèn)為只使用NTLM身份驗(yàn)證。
這里輸入數(shù)字”2“（圖二），然后在”plese enter the port:“中輸入TELNET服務(wù)器的默認(rèn)端口“23”，然后系統(tǒng)輸出成功啟動(dòng)TELNET服務(wù)信息“Setting NTLM=2....OK! Setting port=23....OK! Target telnet server has been START Successfully! Now, you can try: telnet 218.22.123.26 23, to get a shell.”。
當(dāng)不想使用時(shí)，關(guān)閉TELNET服務(wù)器就更加容易，在”CMD>“提示符下輸入“1”，然后系統(tǒng)輸出“Querying state of telnet server....OK!
Changeing state....OK! Target telnet server has been STOP Successfully”，表示已經(jīng)關(guān)閉TELNET服務(wù)器。

網(wǎng)絡(luò)管理員為了管理方便，很多windows服務(wù)器都開通了終端服務(wù)，但使用默認(rèn)的3389端口很不安全，還是做些好事吧！修改它的端口號(hào)，哈哈，以后終端服務(wù)只有我可以用了。
入侵第三步：遠(yuǎn)程修改終端服務(wù)器端口

在CMD>提示符下輸入“2”，然后在“plese enter the port:”后面輸入你想修改使用的端口號(hào)，比如“1234”，但這個(gè)端口號(hào)不能被其他的程序使用，接著修改注冊(cè)表，要求你重啟服務(wù)器（圖三），其實(shí)原理很簡(jiǎn)單，“rcmd.vbs”遠(yuǎn)程修改服務(wù)器注冊(cè)表項(xiàng)“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”和“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”的PortNumber數(shù)值。


既然已經(jīng)控制了這臺(tái)服務(wù)器，就要盡一份力量，服務(wù)器上運(yùn)行的很多程序看起來很不舒服，干掉它！
入侵第四步：遠(yuǎn)程殺掉服務(wù)器進(jìn)程
要想殺掉服務(wù)器進(jìn)程，首先要知道它的PID，在“CMD>”下輸入“5”，顯示服務(wù)器進(jìn)程列表，找到要?jiǎng)h除進(jìn)程的PID，例如要?jiǎng)h除CMD.exe進(jìn)程.它的PID為 “179676”，在“CMD>”下輸入“6”，在“plese enter the process’s id:”輸入179676，這樣就刪除CMD.exe進(jìn)程（圖四）。

WINDOWS服務(wù)器有很完善的日志，我們的一切操作都被記錄在案了，不能讓人看到這些足絲馬跡，沒的商量，用rcmd.vbs提供的功能清空這些記錄。

入侵第五步：遠(yuǎn)程清空所有日志
在“CMD>”下輸入“3”后，系統(tǒng)提示“Clearing all logs....OK! All logs have been cleared Successfully!”，這樣就清空了所有的記錄。

一切完畢，在“CMD>”下輸入“0”后，就可以退出此程序，rcmd.vbs還提供遠(yuǎn)程執(zhí)行DOS命令、遠(yuǎn)程重啟服務(wù)器功能、獲取服務(wù)器系統(tǒng)信息功能，雖然有些功能還不完善，如遠(yuǎn)程執(zhí)行DOS命令不能顯示運(yùn)行結(jié)果，但作為VBS腳本語言編寫的程序，能實(shí)現(xiàn)這些功能已經(jīng)不容易，使用方法都很簡(jiǎn)單，大家不妨一試。

最新評(píng)論