中南大學(xué)信息安全工程實驗報告(編輯修改稿)
2024-08-15 22:56 本頁面
【文章內(nèi)容簡介】 e漏洞入侵系統(tǒng) 。，這樣在本地的TFTP的服務(wù)器就建立好了，保留這個窗口。在瀏覽器中執(zhí)行命令：+tftp+i++get+傳送成功，在DOS命令行下執(zhí)行命令： 連接成功后就直接進入了對方的DOS命令行下，而且具有管理員權(quán)限但是這一步存在問題，不知道是什么問題二 其他漏洞攻擊打印漏洞：利用打印漏洞可以在目標的計算機上添加一個具有管理員權(quán)限的用戶。iis 0 0表示該操作系統(tǒng)未打補丁 SMB致命攻擊SMB（Session Message Block，會話消息塊協(xié)議）又叫做NetBIOS或LanManager協(xié)議，用于不同計算機之間文件、打印機、串口和通訊的共享和用于Windows平臺上提供磁盤和打印機的共享。利用該協(xié)議可以進行各方面的攻擊，比如可以抓取其他用戶訪問自己計算機共享目錄的SMB會話包，然后利用SMB會話包登錄對方的計算機。下面介紹利用SMBdie讓對方操作系統(tǒng)系統(tǒng)重新啟動或者藍屏。（1）攻擊時輸入對方的IP和對方的計算機名（2） 點擊kill，對方計算機會藍屏或重啟 實驗六一 遠程啟動Telnet服務(wù)分別在主機和虛擬機上開啟telnet服務(wù)主機的telnet在服務(wù)選項開啟 在主機的DOS窗口下Telnet虛擬機輸入服務(wù)器的用戶名和密碼，顯示telnet虛擬機成功二 記錄管理員口令修改過程，當(dāng)對方主機管理員密碼修改并重啟計算機以后，就在Winnt\temp目錄下產(chǎn)生一個ini文件。該程序執(zhí)行完后會自己刪除自己。三 建立Web服務(wù)和Telnet服務(wù) 。，執(zhí)行完畢后，利用命令“netstat an”來查看開啟的808（Web服務(wù)）和707（Telnet服務(wù)）端口 測試Web服務(wù)在瀏覽器地址欄中輸入“:808”，出現(xiàn)主機的盤符列表 利用“telnet 707”命令，不用任何的用戶名和密碼就可以登錄對方主機 （1） add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v service /d （2）查看一下對方的注冊表的自啟動項，已經(jīng)被修改四 讓禁用的Guest具有管理權(quán)限直接使用“regedit”命令打開注冊表，該鍵值是隱藏的。使用進程管理器查看winlogon的PID為196，執(zhí)行命令“psu p regedit i pid”執(zhí)行完命令以后，自動打開了注冊表編輯器，查看SAM下的鍵值在Windows 2000操作系統(tǒng)上，Admin
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1