|
 | 作者: hbyyan [hbyyan]
 论坛用户 |
登录 |
| 我昨天发现了一台有SA空密码漏洞的服务器，首先用SQL连接器连接上了，然后开了他的TELNET，登陆看了看，之后上传了3389.EXE到他的C盘下，在TELNET 下 start c:\3389.exe几秒后提示连接中断，我等好久他都没有上线，想问一下是不是管理员在啊，把线断了？？？还是我运行的命令有问题，3389.exe运行不需要参数吧？ 还有一个问题，就是打开了3389端口，我用事先添加的管理员登陆时候不让我登陆，说什么域什么的不对，请问这是怎么回事啊，是不是管理员设置了什么，只让特定的用户登陆呢？ 等待大虾回答。 |
| 地主 发表时间: 06-01-07 08:34 |
 | 回复: BearKing [bking]  版主 |
登录 |
|
也许他是动态IP, 重启后IP换过了! [此贴被 BearKing(bking) 在 01月09日12时42分 编辑过] |
| B1层 发表时间: 06-01-09 12:42 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 提问，请回答！