小博无线:强化远程终端3389入侵
来源:百度文库 编辑:中财网 时间:2024/04/29 06:06:46
很多朋友利用输入法漏洞通过3389端口入侵别人的服务器时,会发现在连接对方机器后,无法像内网计算机那样可以互传文件,这在很大程度上使入侵后的攻击大打折扣,其实打上微软自家的“补丁”就可以解决这个问题。
在此,笔者就要为大家介绍一下服务器端和客户端的配置方法,让大家能够通过3389终端服务,实现终端机器与本地机器的文件互传。
服务器端(被攻击方)
首先,在http://www.hxhack.com下载补丁包,其中包含rdpclip.exe、fxfr.dll、rdpdr.dll三个文件(这些文件都可在微软的rdpclip_hotfix中找到)。
然后,将fxfr.dll文件放到“winntsystem32”目录下(Windows 2000 Server系统),并在“winntsystem32”中建立一个名为“rdpclip”的目录,将rdpclip.exe文件存放到这个目录下。打开注册表编辑器,找到
“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwd”,将其中“StartupPrograms”的“rdpclip”值改为“rdpcliprdpclip.exe”即可。这样,服务器端的设置就算搞定了。
客户端(攻击方)
客户端的设置相对比较简单,将“rdpdr.dll”、“fxfr.dll”这两个文件复制到客户机(Windows 2000 Server系统)的“program filesTerminal Services Client”目录下就完成了客户端的配置操作。
需要注意的是,在客户端配置的过程中,系统会提示是否覆盖原本存在的老版本文件(安装了终端服务的Windows 2000 Server系统中已有这两个文件),我们只要点击“是”,进行替换即可。同时,我们不能在替换过程中使用终端服务,否则覆盖操作会失败。
现在,我们就可使用客户端连接服务器了,就像是在网内进行计算机共享一样,可以方便、快速地执行复制、粘贴文件的操作。对于入侵者而言,就不用再通过其他途径来获取肉鸡上的文件了,此时你手中的肉鸡已可任你宰割了。
在此,笔者就要为大家介绍一下服务器端和客户端的配置方法,让大家能够通过3389终端服务,实现终端机器与本地机器的文件互传。
服务器端(被攻击方)
首先,在http://www.hxhack.com
然后,将fxfr.dll文件放到“winntsystem32”目录下(Windows 2000 Server系统),并在“winntsystem32”中建立一个名为“rdpclip”的目录,将rdpclip.exe文件存放到这个目录下。打开注册表编辑器,找到
“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwd”,将其中“StartupPrograms”的“rdpclip”值改为“rdpcliprdpclip.exe”即可。这样,服务器端的设置就算搞定了。
客户端(攻击方)
客户端的设置相对比较简单,将“rdpdr.dll”、“fxfr.dll”这两个文件复制到客户机(Windows 2000 Server系统)的“program filesTerminal Services Client”目录下就完成了客户端的配置操作。
需要注意的是,在客户端配置的过程中,系统会提示是否覆盖原本存在的老版本文件(安装了终端服务的Windows 2000 Server系统中已有这两个文件),我们只要点击“是”,进行替换即可。同时,我们不能在替换过程中使用终端服务,否则覆盖操作会失败。
现在,我们就可使用客户端连接服务器了,就像是在网内进行计算机共享一样,可以方便、快速地执行复制、粘贴文件的操作。对于入侵者而言,就不用再通过其他途径来获取肉鸡上的文件了,此时你手中的肉鸡已可任你宰割了。
远程的终端是什么?
什么是远程终端
是不是远程登录服务终端都是开的3389端口?
请问关于远程入侵
远程入侵问题
怎样才能完成远程终端委托
怎么安装远程终端服务器?
怎么远程入侵Win XP
远程终端模式和分组交换模式
什么是远程终端连机系统
如何修改win2000远程终端连接数
win2003 远程终端如何新建帐号!
如何远程监控或入侵对方电脑
得到远程共享后如何入侵
哪位大哥大姐,教教远程入侵知识?
修改2000的远程终端链接数啊??
windows远程终端 提示还有40天过期怎么办
怎么在linux的远程终端下输入中文
如何关闭远程图形终端控制软件端口
配电网远程测量终端项目完成项目难点如何解决
XP系统就不能开启终端服务,然后远程操作?
我是否被远程入侵了?跪求解决方法
如何入侵远程关闭的139端口的主机
怎么做才能防止黑客用远程入侵电脑