Radmin密码破解

大家都用过Lake2的EVAL版SEHLL吧！最近RADMIN貌似挺火的，我也来凑凑热闹，做了一个读取Radmin密文还有端口的插件。已经做了进制转换！

Readme:
1 下载lake2 EVAL 版SHELL.
2 将RadminReader.htm 保存到FUNC目录中.
3 添加lake2eval.htm中的下拉表Select属性
<optionvalue="RadminReader">RadminReader</option>

PS:程序需要WSCRIPT.SHELL的支持！为了方便读取，已经将读取到的数据做了进制转换！

下载地址：http://201314.free.fr/attachments/200709/radminreader.rar

来源：fhod's Blog

Radmin 是一款很不错的服务器管理
无论是远程桌面控制还是文件传输
速度都很快很方便
这样也形成了很多服务器都装了 radmin这样的
现在你说 4899默认端口没密码的服务器你上哪找?
大家都知道radmin的密码都是32位md5加密后
存放在注册表里的
具体的表键值为 HKLM/SYSTEM/RAdmin/v2.0/Server/Parameters/

那在攻陷一台web服务器时大家怎么能进一步提权?
如果你说暴力破解 radmin 密码呵呵那也行
只不过你要有足够的时间跟精力
我想很少人花上几星期几月甚至几年去破解那个密码

呵呵本人最近在朋友哪得到一资料
就是如何不需要破解 Radmin的密码就可以进入服务武器
这就叫密码欺骗具体是哪位牛人发现我也不认识呵呵
只是我用这个思路搞定了好多台服务器哈哈
想知道如何实现吗? 往下看吧
前提条件:
一个webshell 最好有读取注册表的权限
如果不能读取radmin注册表至少wscript.shell组件没删这样我们可以调用cmd
导出radmin的表值
radmin的注册表值也就是经过加密的MD5 hash值是32位哦
比如 radmin的注册表里密码是这样存放的
port 端口
Parameter REG_BINARY 1f 19 8c dd ** ** ** ** ** **有16组每组两个合起来就是32位了

工具 :
radmin 控制端
OllyDBG反汇编

首先先用OllyDBG打开 radmin控制端(客户端)
然后执行 ctrl+f 搜索 JMP EAX
然后按一下F4 再按F8
然后再右键-查找-所有常量
输入 10325476 (很好记的反过来就是76543210)
在弹出的窗口中选择第一行 F2下断
然后F9 运行
这时你就用radmin连接你要入侵的服务器
这时会弹出叫你输入密码的提示框不用管随便输入密码
等你输入完后 OD也就激活了

这时你要先运行下Ctrl+F9 再往上几行选中红色的那块就是刚才下断的地方
再次按F2 一下取消断点然后再按 F8 这时鼠标往下走找到
ADD ES,18 这里按一下F4
这时你在左下角的 hex 那里随便找个地方点一下
然后运行Ctrl+G 在弹出的栏里输入 [esp] 注意带大括号的
然后就注意把第一行复制替换成刚才我们得到的radmin密码的hash值
后按F9 运行看看哈哈是不是搞定拉
这个方法局限性很小一般的webshell都能查看radmin的注册表
或者利用wscript.shell 导出radmin的密码就可以进行欺骗了
比起你暴力破解不知道要省多少倍......

令我觉得惊讶的就是OD除了能破解软件以外，还能有这方面用途。

文章转自：http://www.lcocn.com/read.php?tid=3366&fpage=0&toread=&page=1
动画地址：http://www.hack58.net/Soft/html/13/25/2007/2007082211234.htm

Radmin密码破解相关推荐

Radmin密码破解的新招
Radmin 是一款很不错的服务器管理无论是远程桌面控制还是文件传输速度都很快很方便这样也形成了很多服务器都装了 radmin这样的现在你说 4899默认端口没密码的服务器你上哪 ...
Radmin密码破解新招
Radmin 是一款很不错的服务器管理无论是远程桌面控制还是文件传输速度都很快很方便这样也形成了很多服务器都装了 radmin这样的现在你说 4899默认端口没密码的服务器你上哪 ...
【安全牛学习笔记】离线密码破解、离线密码破解-Hashcat
离线密码破解优势 - 离线不会触发密码锁定机制 - 不会产生大量登录失败日志引起管理员注意 HASH识别工具 - hash-identifier - Hashid - 可能识别错误或无法识别通过使 ...
实验三-密码破解技术
学号 201421430010 中国人民公安大学 Chinese people' public security university 网络对抗技术实验报告实验三密码破解技术 ...
【安全牛学习笔记】字典、在线密码破解-hydra
字典按个人信息生成其专属的密码字典 CUPP: Common User Password Profiler - git clone https://github.com/Mebus/cupp.git ...
密码危机：深度学习正在加速密码破解！
http://blog.itpub.net/28285180/viewspace-2157266/ 信息安全专家们一直在探索"生成式对抗网络"(GAN)如何提高我们的在线安全性,并 ...
第六章：密码破解系统修复
第六章:密码破解&系统修复 1.密码破解实际生产环境中,会遇到root密码破解的问题,如管理员离职,没有交接到位.密码设置过于复杂,忘记了等等.下面,我们就来介绍如何在RHEL7中破解roo ...
实验三密码破解技术
中国人民公安大学 Chinese people' public security university 网络对抗技术实验报告实验三密码破解技术学生姓名田学晓年级 2014级区 ...
wifi密码破解与攻击
密码破解 1.无线网卡切换到监听模式具体参考:https://blog.csdn.net/whatday/article/details/86494254 2.airodump-ng wlan0 ...

Radmin密码破解

Radmin密码破解相关推荐

最新文章

热门文章