找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 1302|回复: 0

共享入侵

[复制链接]

26

主题

64

回帖

123

牛毛

一级牛人

积分
123
发表于 2007-12-23 10:01:12 | 显示全部楼层 |阅读模式 来自 陕西省
黑客入侵手段繁多,但作为最基本,最常用的手段就是共享入侵。共享入侵是一种最简单有效的手段,它无须高深的知识,只要你对DOS操作有一定的了解,完全可以入侵一台有共享漏洞的电脑。
一、何为共享漏洞
共享漏洞是指计算机中存在着一个能被黑客利用的(一般是完全共享的文件夹)文件夹,黑客通过这个文件夹能够窃取、修改、删除计算机数据,甚至通过这台计算机入侵内网的其它计算机。这个漏洞在win9x/me系统中不那么突出,黑客一般只可以利用其完全共享的文件夹进行入侵,如种植木马、删除数据等。假如win9x/me系统中没有共享文件夹,黑客是难以入侵的(当然高手除外)。而在winnt/2000/xp中,这个问题就不容勿视了。因为winnt/2000/xp在默认程况下的共享所有硬盘的,不信你运行CMD,然后运行net share命令,看见了么,你的所有盘都已经共享了吧!但是,winnt/2000/xp是不允许你直接访问这些共享的,你必须提供一个用户和密码才能访问。可惜现在很多winnt/2000/xp用户为了一时方便,根本没有给administrator设置口令,或者设置一些如12***45这样的弱智口令。这就给黑客有机可乘,只要你得到一个有相应权限的用户(一般是administrator),就可以随意访问硬盘、种木马,甚至格式化!
二、如何入侵
首先,你的电脑必须有以下工具:win2000/xp系统、X_scan或流光四。打开X-scan,在扫描模块中只选取NT-server弱口令,然后真好IP段。OK,let's go!运气好的话,一般会描到不少有弱口令的机器。我们只要那些有管理员权限的帐户。现在假设我扫到一台IP为192.168.0.1机器上的Administrator为空口令。好了,大家该醒醒,入侵要开始了。
拿到了Administrator,我们首先在建立IPC连接(什么是IPC$,我这里就不介绍了,大家自己找找书,^_^),运行CMD,然后打入net use \\\\IP\\ipc$ \"密码\" /user:用户名.由于我们找到的IP为192.168.0.1,用户为Administrator,密码为空。所以命令就是:net use \\\\192.168.0.1\\ipc$ \"\" /user:administrator(注意引号是不能省的)。按下回车后,你会看到“命令成功完成”的提示。好了,我们已经提交了用户名和密码,并与机器成功建立连接,下一步就是连共享盘了。但是,网上邻居找不到这台机器呀!不要紧,一般来说,黑客会将其共享盘映射成网络硬盘。好,现在我们将192.168.0.1上的C盘映射。依然在CMD上运行:net use 要映射的盘符 \\\\IP\\目标盘符$.我们现在要将192.168.0.1上的C盘映射成自己的G盘,那么要映射的盘符是Z 目标盘符是C$,因此命令为:net use G \\\\192.168.0.1\\c$ 如果运行成功,你会发现我的电脑中多了一个G盘,打开看看,就是192.168.0.1上的C盘呀,而且可以修改和删除里面的内容呢!这里要注意一个问题,就是要映射的盘符不能被占用,如果你不清楚,就用*代替,即运行以下的命令:net use * \\\\192.168.0.1\\c$ 就可以了,系统会自动分配盘符。好了,我们用同样的方法将所有硬盘映射过来,直到出现“找不到网络路径”为止。
好了,共享入侵已经成功了!至于如何断开连接,你可以在我的电脑中右击其盘符,选“断开”就可以了,或者用以下命令:net use \\\\IP\\目标盘符$ /del,如:net use \\\\192.168.0.1\\C$ /del 就和对方的C盘断开了。每一个盘要运行一次命令。

后记:由于XP系统中将所有远程访问都只提供GUEST权限,所以会出现连接成功但无法打开和上传文件的现象
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-4-26 00:55 , Processed in 0.471560 second(s), 33 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表