|
 | 作者: Haier [ehaier]
 论坛用户 |
登录 |
| 我扫到的一主机： 端口21开放: FTP (Control) 端口27开放: NSW User System FE 端口59开放: Private file service 端口1433开放: Microsoft-SQL-Server 端口3389开放: Windows 2000 remote admin 我知道管理员账号和密码，用远程连接怎么总是提示：“你的交互特权已被停用，请与管理员联系。” |
| 地主 发表时间: 05-01-05 12:58 |
 | 回复: abctm [abctm]  版主 |
登录 |
|
在远程连接设置里面禁止了该用户的远程访问权限 |
| B1层 发表时间: 05-01-05 13:08 |
| 回复: Haier [ehaier] 论坛用户 |
登录 |
|
哦！那可以用什么办法进入远程主机啊？ |
| B2层 发表时间: 05-01-05 13:30 |
 | 回复: tabris17 [tabris17]  论坛用户 |
登录 |
|
看看SQL Server是不是集成了Windows认证，如果可以用管理员登陆的话，可以用xp_cmdshell扩展存储过程来执行命令 |
| B3层 发表时间: 05-01-05 13:38 |
 | 回复: lzzwcf [lzzwcf]  论坛用户 |
登录 |
|
碰到过，不过是因为病毒跟木马造成的 |
| B4层 发表时间: 05-01-05 15:48 |
 | 回复: amr [amr] 论坛用户 |
登录 |
|
软件来源 安全焦点 版本升级 To v 2.00 Recton v1.07 只要你有一远程主机的管理员密码,并且远程主机的135端口和WMI服务(默认启动)都开启,那么 你就可以通过这个小程序远程开3389,远程开/关telnet,远程运行CMD命令,远程清除所有日志, 远程重启等.不依赖远程主机的IPC是否开放. Recton v 2.00 对上个版本做了些优化，版面改动也比较大，把所有的提示信息都改成中文了（国人嘛~~），但 主要还是加入了查/杀进程、查看服务和查看/创建共享的功能。 测试了Windows 2000/2003，没发现什么问题，有条件的朋友帮我测试一下XP，然后把结果发 帖上来。 （还有就是我把大部分的错误提示都改成了“用户名、密码和发生其它错误。”这样虽然显得专业点， 但是这样就不容易知道到底错误发生在哪了。不知道好不好，大家给点意见！！谢谢！！） Recton v 2.4 正式版 好久都没有上安全焦点了，今天上来看到大家这么支持我，真的好高兴啊！所以又花了一些时间对2.3 版做了一些改进，去掉了相对没有多大用的、不大完善的查看主机信息的功能，在服务列表里加入了 启动/停止服务的功能，这个应该比较有用，需要注意的是启动服务时，如果该服务被禁用，那么程序 会自动把它改为手动，而且不能再改回来，大家注意，别被管理员发现了。 有效平台:Win2000/XP/2003 [此贴被 尢利西斯(amr) 在 01月05日16时03分 编辑过] |
| B5层 发表时间: 05-01-05 16:03 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 你的交互特权已被停用，请与管理员联系。