这是在 20CN网络安全小组第一代论坛 的论坛 菜鸟乐园 中的主题 最简单的入侵方法(主要针对个人用户),无需木马,无需口令,也不需要对方设置共享。成功率几乎90%。(FF转贴)


要查看这个主题,请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=1;t=000144

ff 发表于 :
 
首先准备一个端口扫描器(代理猎手或superscan),扫描一段ip地址,端口选择800必扫,找出端口800开放的ip。ok,好了,在IE中输入h ttp://IP地址:800/ 或者http://IP地址:800/C: 看看,看到了什么?对方电脑里面的内容直接显示出来了。
这个方法的原理何在?这是利用了一个著名的离线浏览器(Offline Explorer Pro)的漏洞。这个漏洞在于当任何一个用户在使用Offline Explorer Pro的时候,软件默认将800端口打开当作内部http服务器的端口。这时候你的电脑就像是一台服务器,任何人都可以进入。这个漏洞在不上网的时候也可以验证。在O ffline Explorer Pro的地址栏中输入http://127.0.0.1:800/C:/WINDOWS/ ,可以直接在Offline Explorer Pro浏览器中进入本地WINDOWS目录。
这个漏洞还有一个特点,就是对方打开Offline Explorer Pro后,即使什么都东西都不下载,只要这个软件打开,我们就可以通过对方的IP地址直接进入对方的电脑。
该漏洞适用版本:1.4.0.318之前的版本。之后的版本虽然不能进入对方的主要目录,但可以看到对方通过offline Explorer下载了些什么软件。
该漏洞的补救:打开该软件,将“选项”中的“内部http服务器”前面的勾去掉,或者选择仅供本地使用。
这个方法的成功率很高,关键问题在于扫描,不是所有的800端口都是有效的,有些网站的web服务就是通过800端口(一般是80端口),但如果我们扫描到有8 00端口开放的ip,我可以肯定有90%是通过Offline Explorer开放的。我曾经用这个方法在几十台机器上跳过舞,甚至还在我们当地的iSP ——*热线网管的座机上down过软件——什么网管?简直是搞笑。
此方法最好晚上实施,晚上用Offline Explorer Pro下载的人多嘛

 
TomyChen 发表于 :
 
晕,的确是高招。
 
精灵 发表于 :
 
哈哈哈好我喜欢啊!!谢谢你啊!
 
木马冰河入梦来 发表于 :
 
是真的吗?我试试..呵.....

------------------
唉...古人云......
 


norika 发表于 :
 
哇~~~~~~~是真的吗???你很厉害啊!!!:)

------------------
以前的鬼混,现在的鬼媚.芳心!!!恒久不变的品质,绝对的大众情人!!!!!:)
 


NetDemon (编号: 2) 发表于 :
 
norika 看看咋有点熟啊~~~~~~~~~~~哦, NOKIA
以前的鬼混,现在的鬼媚.芳心!!!恒久不变的品质,绝对的大众情人!!!!!

以前的老三,现在的老大!!恒久不变的品质,绝对的大众手机!!!!!

要鬼混请找鬼媚,要买手机,请买NOKIA,要买NOKIA,就到NetDemon的店里来~~~~~~~~~~~~~~俺真的是卖手机的哦

------------------
微软给了我窗户,因此UNIX给了我房子
微软给我窗户了吗?没有
所以UNIX没有给了我房子
我仍然游荡在Internet上

[被 NetDemon 编辑过(日期 03-23-2001)]
 


ff 发表于 :
 

有没搞错
来这里推销,再倒
 
norika 发表于 :
 
你好象老跟我过不去似的!!

------------------
以前的鬼混,现在的鬼媚.芳心!!!恒久不变的品质,绝对的大众情人!!!!!:)
 


千年纪风 发表于 :
 
ERICSSON是俺的最爱!

------------------
天涯孤旅何时才能停止!
带着最终的信念飘零尘世!
只对着一屡屡的清风痴迷!
这就是我-千年纪风-与风作伴的天涯浪子...
 


scrook 发表于 :
 
那如果对方用的是IE5.0的浏览器,那这招还管用吗?
 
苍之龙 发表于 :
 
嘻嘻。。高。又一个帮我泡妹妹的高招。哈哈。

------------------
想去就去。想留就留。人身难得几回醉!

-----【爱就久爱】-------


 
网货 发表于 :
 
◤※↘√√√现在我在发表一篇文章.
我在本社看一篇文章时看见下面的字在飞,请教各位大侠这是怎么回事
 
黑薔薇 发表于 :
 
我是菜鳥,我看不懂!!

------------------
淺灰的童年 蒼白的青春
寂寞的眼淚 孤單的身影
都已經走遠了 都已經消失了
就不要再回頭啦 就不要再留戀啦
找個地方坐下來吧
靜靜的親吻一下自己的手臂吧
感覺到冰冷了嗎
還有力氣繼續走嗎
 


罗马剑客 发表于 :
 
你怎么发现的?
 
HIV 发表于 :
 
你怎么发现的?

:)

------------------
如果雨天之后是雨天,伤心过后是伤心,那么别离之后的别离就让我们从容的面对
木马使我为爱折断翅膀……
wwwpop3.tongtu.net
 


周秋阳 发表于 :
 
引用:
发起人 NetDemon:
norika 看看咋有点熟啊~~~~~~~~~~~哦, NOKIA
以前的鬼混,现在的鬼媚.芳心!!!恒久不变的品质,绝对的大众情人!!!!!

以前的老三,现在的老大!!恒久不变的品质,绝对的大众手机!!!!!

要鬼混请找鬼媚,要买手机,请买NOKIA,要买NOKIA,就到NetDemon的店里来~~~~~~~~~~~~~~俺真的是卖手机的哦


倒…………什么年代了,还用NOKIA,老大抬头看看吧,现在是21TH了。
隆重大家推荐本人专卖店的产口:PHILIPS手机,我保证你用了后,不会再看别的手机。


------------------
每个人都有无法忘记的人,思念会像细沙穿过你的灵魂,轻轻开了门,只有风雨声。

[被 周秋阳 编辑过(日期 06-14-2001)]
 


黑薔薇 发表于 :
 
引用:
发起人 周秋阳:

本人隆重向大家本人专卖店的产品:PHILIPS手机,我保证你用了后,不会再看别的手机。

以前的NOKIA,现在的PHILIPS!!恒久不变的品质,绝对的精品手机!!!!!


神經病!!!!!!!
賣廣告到你家附近的廁所旁邊去!!
看了讓人煩……~~~~

------------------
淺灰的童年 蒼白的青春
寂寞的眼淚 孤單的身影
都已經走遠了 都已經消失了
就不要再回頭啦 就不要再留戀啦
找個地方坐下來吧
靜靜的親吻一下自己的手臂吧
感覺到冰冷了嗎
還有力氣繼續走嗎
 


周秋阳 发表于 :
 
引用:
发起人 黑薔薇:
神經病!!!!!!!
賣廣告到你家附近的廁所旁邊去!!
看了讓人煩……~~~~


干嘛老是跟我过不去哪!我什么地方惹您了!!唉……老大卖手机没人管,我也卖手就有人站出来反对啦,对我太不公平了,不就是因为我长得不帅嘛。

引用:
发起人 黑薔薇:
找個地方坐下來吧
靜靜的親吻一下自己的手臂吧
感覺到冰冷了嗎
還有力氣繼續走嗎



你叫我如何理解?

------------------
每个人都有无法忘记的人,思念会像细沙穿过你的灵魂,轻轻开了门,只有风雨声。
 


黑薔薇 发表于 :
 
引用:
发起人 周秋阳:

[B]
引用:

你叫我如何理解?



想怎麽理解就怎麽理解,各人有各人的見解。

順便告訴你,你可以不帥,但是要可愛就行了。


------------------
淺灰的童年 蒼白的青春
寂寞的眼淚 孤單的身影
都已經走遠了 都已經消失了
就不要再回頭啦 就不要再留戀啦
找個地方坐下來吧
靜靜的親吻一下自己的手臂吧
感覺到冰冷了嗎
還有力氣繼續走嗎

[被 黑薔薇 编辑过(日期 06-14-2001)]
 


xinzhihuoyan 发表于 :
 
不论什么浏览器都行吗?
 
langwo 发表于 :
 
我要好好研究一下了!
 
katcat 发表于 :
 
嘿嘿~~写的不错
 
gd-ese 发表于 :
 
什么叫offline explorer pro
 
赤虎 发表于 :
 
好啊!~~~~~
但是我看不懂呀!~~~~
你能教我吗?
QQ26146479
 
赤虎 发表于 :
 
好啊!~~~~~
但是我看不懂呀!~~~~
你能教我吗?
QQ26146479

------------------
人不为己,天诛地灭
 


gaoming77 发表于 :
 
怎么用代理猎手选择端口呢?我怎么找不着呢?
 
langwo 发表于 :
 
好,研究研究!
 
晴晨 发表于 :
 
我是菜鸟 请问:Offline Explorer Pro 是什么啊
不是 intnet explorer啊 !输入指定颜色的文本
 
DevilDragon 发表于 :
 
这个漏洞已经过时很久了,不要提他了,大家还是来我的麦当劳来吃饭吧,包你吃了一次就在也不想第二次了。欢迎欢迎热烈欢迎。
 
蓝色魅力 发表于 :
 
哈哈~~~~ 大家有人请吃麦当劳啊~~~
快,一起上~~~ 吃穷他~~~~~~~
嘿嘿~~~~


这个漏洞不太好用吧~


------------------
蓝色就是魅力~
 


菜鸟214 (编号: 2849) 发表于 :
 
怎么在那里下扫描端口的软件啊~!
 
Behind (编号: 2887) 发表于 :
 
为什么我的代理猎手不能修改搜索端口了呢?每次选择端口时就出现窗口“……出现错误,……需要重启……”!唉,想试一试都不行啦!

[ 09-03-2001: 贴子编辑者: Behind ]
 


朗月清风 (编号: 2406) 发表于 :
 
本站有汉化的superScan2.03下载,很好用!
 
朗月清风 (编号: 2406) 发表于 :
 
quote:
发贴人:
:
[QB]这个漏洞已经过时很久了,不要提他了,大家还是来我的麦当劳来吃饭吧,包你吃了一次就在也不想第二次了。欢迎欢迎热烈欢迎。[ /QB]

好啊!你的麦当劳在那里???
 
冰雪儿 (编号: 1498) 发表于 :
 
我倒!!!扫描了N次,没发现一个开这个端口的,哈哈!
 
老刀把子 (编号: 2797) 发表于 :
 
我也是。555555555

 
冰雪儿 (编号: 1498) 发表于 :
 
我倒!扫描了N次也没找到开这个端口的!
 
password (编号: 243) 发表于 :
 
俺也不知道从哪里找来的这篇文章了,, 嘿
 
罗马剑客 (编号: 1207) 发表于 :
 
好办法!
 
little (编号: 3215) 发表于 :
 
你真的很牛!
 
三井木仁 (编号: 3229) 发表于 :
 
谢谢你,又让我学到了一点!
 
xzy (编号: 3343) 发表于 :
 
到哪里去下载啊~~~~~~~~~~~~
 
20204182 (编号: 2472) 发表于 :
 
过时了!
 
ghwll (编号: 5) 发表于 :
 
这篇文章怎么看怎么眼熟,好像在哪里看到过。
 




Powered by Infopop Corporation
UBB.classic™ 6.5.0
NetDemon修改版 1.5.0, 20CN网络安全小组 版权所有。