Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Авторские статьи (https://forum.antichat.xyz/forumdisplay.php?f=31)
-   -   Xитрый взлом Xcontrol'а! (https://forum.antichat.xyz/showthread.php?t=75993)

Xcontrol212 04.07.2008 14:41

Xитрый взлом Xcontrol'а!
 
[Вступление]

В последнии дни я начал интересоваться программами удаленного администрирования и как их взломать))):rolleyes:. Вот я начал изучать всякого рода программы(Radmin,VNC и т.д.).Как их ломать вы можете прочитать тут
И тут я заинтеровался Xcontrol

[Краткая характеристика Xcontrol]

http://i050.radikal.ru/0807/b4/1a387ada9a80.jpg
Перечислим основные возможности сервера X Control :

[+]Поддержка 98/Me/2K/XP/2K3 систем.
[+]Режим невидимости.
[+]Получение содержимого экрана удалнного компьютера.
[+]Управление клавиатурой и мышью.
[+]Просмотр информации о удаленной системе.
[+] Опрерации с процессами, окнами, службами.
[+]Удаленный файл-менеджер.
[+]Удаленный редактор реестра.
[+]Возможность выполнять команды DOS'а, запускать консольные приложения.
[+] Возможность завершения работы удаленного компьютера.
[+] Подключение и отключение сетевых дисков.
[+]Возможность поиска файлов на администрируемом компьютере, в сетевых русурсах(доступных администрируемому компьютеру).
[+]Удаленная настройка и управление сервером.
[+] Возможность запуска как системный сервис.
[+] Использование ICMP.
[+]ПРОГРАММА НЕ ТРЕБУЕТ ПАРОЛЯ:f_1468424:

Xcontrol состоит из следущих компонентов:
http://i075.radikal.ru/0807/32/ab125db25140.jpg
Рассмотрим же их:
1)Plugins
2)client
3)server
4)Net

Нас интересуют только 2 и 3.
Открываем:
http://i050.radikal.ru/0807/b4/1a387ada9a80.jpg
Нажимате правой кнопкой мышки и Нажимаем Добавить

а вот фалй server надо отсылать жертве,затем вести его IP-адрес и затем придумываем всё,что хотим))):cool:
Но мы это всё таки утомительно и занудно+она палиться((


[Ломам]

Тут погулив,я узнал,что когда xcontrol'ом заражён комп,то он открывает 18081 порт.Вы наверно догадались,что мы будеи делать..
Вы правы,мы будем сканировать диапозон IP на открытость данного порта.
Для взлома нам понадобятся следущие программы:
1)Сам Xcontrol(скачать тут
2)Сканер портов.Я взял Dfind(скачать можно [url=http://webfile.ru/2065685]тут{/url]

Ну Xcontrol мы рассмотрели,разбираем Dfind.
Dfind.-это многотопочный консольный сканер портов сканер портов.Кстати лучше всего с ним работать с дедика(у меня с домашнего ПК он не работает,т.к. провайдер блочит)
Вот меню Dfind:
http://i060.radikal.ru/0807/8e/074b32ed5b0a.jpg
Для удобства создаём батник:
Код:

dfind.exe -p 18081 127.9.0.1 127.190.0.1
pause

Указываем любой диапозон и насканим:
http://i067.radikal.ru/0807/86/20195937f085.jpg
Результаты сохраняються в Dfind.txt
[Итоги]

Итоги мы убиваем сразу два зайца:
  • Нам никому не надо закидывать всякого рода файлов,а достаём более больше таких компов,среди которых могут быть дедики)))))
  • Мы наказываем скрипт-киддисов,которые троянат ламеров((
  • Можно самим над ламерами прикольнуться

desTiny 04.07.2008 14:48

Цитата:

Мы наказываем скрипт-киддисов,которые троянат ламеров((
По-моему, метод как раз таки сам похож на скрипт-киддинг..

Орфография оставляет желать лучшего...

Но, в целом, новичкам пойдёт.

Xcontrol212 04.07.2008 14:51

Цитата:

По-моему, метод как раз таки сам похож на скрипт-киддинг..

Орфография оставляет желать лучшего...

Но, в целом, новичкам пойдёт.
скажи,какой метод более "скрипт-кидическмй" если ты кидаешь пинча получешь отчёт или ты ревесишь пинч и сразу получаешь больше отчётов?

zythar 04.07.2008 15:03

оформи нормально статью и подправь орфографию.
ценность статьи под сомнением.
статьи с похожим смыслом встречались не раз в том числе и на ачате.
общий смысл таков: сканим диапазон айпишников на предмет наличия открытого порта.
и алгоритм действия тот же самый и для радмина и для хконтрола и для других программ похожих на них. имхо не стоит из за каждой такой программы создавать статью
было бы хорошо если бы данный пост был в треде "добудем дедик."

Xcontrol212 04.07.2008 15:06

zythar,заметь в отличии от других программа xcontrol не требует пасса(в 90% их не ставят),т.е. можешь подконектиться к любомо компа,который заражён иксконторолом

zythar 04.07.2008 15:09

ну и что (*
я хотел сказать что ненадо для каждой такой программы новый тред создавать.
вот то что ты тут написал - ты с какой целью делаешь? добыть дедик, прально?
вот я и говорю вместо того чтобы отдельный тред создавать опиши действия, преимущества этой программы в треде "Добудем дедик"

Xcontrol212 04.07.2008 15:10

Цитата:

ну и что (*
я хотел сказать что ненадо для каждой такой программы новый тред создавать.
вот то что ты тут написал - ты с какой целью делаешь? добыть дедик, прально?
вот я и говорю вместо того чтобы отдельный тред создавать опиши действия, преимущества этой программы в треде "Добудем дедик"
у можно сказать и не только дедик,ну и обычные ПК......
есть идея создание программы типа vncmass

Xcontrol212 05.07.2008 11:50

Trojan Hunter
webfile.ru/2066856
Прога,сканирует диапозон айпи,на наличие откытых портов,открываемые троянами

gisTy 05.07.2008 12:12

давай еще и по Trojan Hunter'у напиши отдельную статейку=)

Xcontrol212 05.07.2008 12:19

Идея,ы,можно реализовать программу как я говорил внцмасс и внцсканер с многотопочностью;-)


Время: 02:50