快速利用135端口入侵个人电脑
- 文章作者：http://www.7y2008.com/
- 更新时间：01-01
通过135端口进侵实际上是应用RPC破绽来攻击盘算机的。一般情形下135端口重要用于应用RPC(Remote Procedure Call,滋长幸福，远程进程调用)
协定并供给DCOM(散布式组件对象模型)服务，通过RPC可以保证在一台盘算机上运行的程序可以顺利地 履行远程盘算机上的代码;
应用DCOM可以通过网络直接进行通讯，能够跨包含HTTP协定在内的多种网络传输。RPC本身在处置通过TCP/IP的新闻交流部分有一个漏洞，该漏洞是由于过错地处置格局不准确的新闻造成的。会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
下面我就来先容一下通过135端口进侵的方式。
(1)通过135端口入侵，攻击者首先须要查找网络上存在135端口漏洞的主机地址，在查找此类主机进程中,刚刚开通了空间，来转转吧！，可以应用一些扫描工具，比如SuperScan就是典范的端口工具之一。在SuperScan“开始”文本框中输入须要扫描的起始地址，然后在“停止”文本框里填写好扫描停止的IP地址，在“扫描类型”选项中选择“所有端口定义”单选按钮，并在右侧的文本框中输入“135”。再点击“开端”按钮即可开始扫描。扫描停止后，在下方的列表中可以查看目的主机打开的端口。然后再点击“Save”按钮选好保留路径,变态魔兽世界私服，把里面有破绽的IP收拾下即可。
(2)得到有漏洞后，我们还有一个功效强盛的扫描工具，比如NTSscn汉化版。然后在“主机文件“处点击“打开”按钮找到我们刚才保留的IP路径，在衔接共享$处选择“WMI扫描”，在“扫描打开始口的主机”处填写135端口。最后点击“开端”即可。要不了多久就会有成果显示。
(3)获得破绽主机用户名以后，我们须要一个开启的工具，那就是Recton v2.5。好了，万事具备之欠那“东风”拉。把刚刚扫描的IP输入TELNET界面的“远程主机”处,重庆话的歇后语，以及用户名和密码，不过一般情形下密码都是空。下一步点击“开端履行”按钮等候把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车，会提醒让你输入用户名，把用户名输入后,网通仿官方魔兽私服，回车即可进进主机。而且得到的还是SYSTEM权限。
下一步就是为我们加了拥有治理员权限的用户，看看我杰作。最后我们可以上传一些远程性木马软件作为后门，比如灰鸽子，冰河等。在这里我就不在展现。我还是爱好3389端口，那我就给他上传个开启3389的脚本，不过对于开启3389端口的工具网上还真的不少，比如Recton v2.5就有这个功效。好了3389端口已经胜利开启大家看我衔接的。怎么样，就这么轻松得到了一台。是不是很过瘾啊。
转载请注明本文来自：http://www.7y2008.com/