當(dāng)前位置 : 首頁>軟件學(xué)院>網(wǎng)絡(luò)技術(shù)>黑客攻防>正文

對(duì)某高技學(xué)校網(wǎng)站的安全檢測(cè)和加固

http://m.yibo1263.com　2008-12-10 8:09:52 　來源:51CTO 　編輯:葉子

　　2.獲取遠(yuǎn)程終端端口

　　206這臺(tái)服務(wù)器上的ftp密碼，其中用戶名是“administrator”，我想玩過社工的朋友一定想到了吧，有可能服務(wù)器登陸的密碼就是這個(gè)�？纯催@個(gè)是不是管理員密碼，用大馬的查看終端端口的功能找到終端端口為3372，如圖17所示。

　　

圖17 獲取遠(yuǎn)程終端服務(wù)端口3372

　　3.社工登錄3389終端服務(wù)器

　　不廢話了直接用mstsc連接用戶名就用“administrator”密碼用讀取出來的“silvery**”，ok和預(yù)想的一樣成功登陸服務(wù)器了，如圖18所示，呵呵，很有勝利感。

　　

圖18 成功登錄服務(wù)器

　　4.利用社會(huì)工程繼續(xù)滲透

　　接下來就是社會(huì)工程學(xué)了，我在站點(diǎn)管理的地方發(fā)現(xiàn)了其他幾個(gè)ftp站點(diǎn)的連接賬戶和密碼，分別是“***.***.217.204”，“ “***.***.217.205”，看來管理員管理的網(wǎng)站還不少啊。再次使用sfind掃了下這個(gè)網(wǎng)段的4899端口，如圖19所示，結(jié)果也表明這三臺(tái)服務(wù)器有radmin的，看來管理員是用radmin來遠(yuǎn)程管理服務(wù)器的。

　　

圖19 使用sfind掃描附近計(jì)算機(jī)Radmin端口開放情況

　　用radmin.asp讀取出來的MD5值分別用Radmin_Hash登錄 “***.***.217.204”，“***.***.217.205”，成功登陸到了“***.***.217.205”這臺(tái)電腦，可是“***.***.217.204”卻死活不能成功登陸，用從“ultrafxp“得到的用戶名和密碼都試了一遍，也不行。不知道管理員為啥對(duì)204這臺(tái)機(jī)子單獨(dú)設(shè)置密碼，呵呵。如圖20所示，是我連上的radmin。

　　

圖20 使用radmin-hash工具控制相鄰服務(wù)器

　　用mstsc連接了下它的3372，3389端口也都不能連接。最后沒辦法了也只能放棄了。

　　5.再次驗(yàn)證密碼

　　通過前面的安全檢測(cè)，可以知道管理員在多個(gè)管理工具中使用的均是相同密碼，我再次在cmd5網(wǎng)站中使用獲取的密碼進(jìn)行md5加密，如圖21所示，果然該密碼跟dvbbs中的md5值一樣。

　　

圖21 dv_admin中管理員密碼hash值

本新聞共6頁,當(dāng)前在第5頁 1 2 3 4 5 6

【收藏】【打印】【進(jìn)入論壇】

相關(guān)文章：

·網(wǎng)站安全通用專用保護(hù)方法和缺陷

·企業(yè)網(wǎng)站建設(shè)之企業(yè)網(wǎng)站安全性分析

亚洲AV无码乱码在线观看不卡|最新大伊香蕉精品视频在线|亚洲不卡av一区二区|国产美女无遮挡免费