网吧漏洞-自己加会员卡

上网的一些动画教程、工具，其实用杀万象进程的方法并不好，网管不是傻瓜，看到你的机器没计时你却坐在上面玩，这样你恐怕也不自在吧~！
今天我就详细的为大家讲解一下具体的加卡过程，再不会的就没办法了。
人无完人，任何事情都一样，操作系统也有打不完的补丁，基本上没哪个网吧防范得很好，比较“牛B”的网管会用WINDOWS98，那就只有在别的地方想办法获取权限了。
不说废话了，下面开始:

经过x-scan扫描主机有很多漏洞(不会的网上有很多教程，看一下就懂了)，但是我们选择ms03049进行溢出，即使主机装了防火墙也防不住“绕道走”式的攻击。下面进行溢出:OK,溢出成功了，我们再用NC正向连接1234端口，获得权限。

下一步不用说，当然是用TFTP传木马，前提条件是木马是自己做的免杀，不然对方的杀毒软件会报病毒，nc就有可能会丢失连接信息。咱们传一个远程控制木马（这里用的是冰河，代表性）、一个密码记忆（截取网络游戏、QQ在线冲值卡密码）、一个winshell和小工具若干，呵呵。传的时候文件名改一下。

查看一下主机进程:

我们将PID为424，448，1136的进程杀掉，ccsetmgr、ccevtmgr、rtvscan分别的防火墙和杀毒软件。至于他本身还有什么病毒，懒得管了。

[1] [2] 下一页