Việc tìm kiếm IP của một máy tính trên Net là không khó hơn nữa nó là hệ thống máy chủ việc này càng dễ dàng hơn vì trong thực tế nó có thể quản lý một vài domain nào đó và chỉ cần một v[r]
(1)“Chuyên trang dành cho kỹ thuật viên tin học”
CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT
Part 33 - Hacking - Windows Server Update Service - WSUS
Thông thường cài đặt thành công Windows thường tắt chế độ Auto Updates của Windows chẳng quan tâm đến Hotfix Service Pack mà Microsoft phát hành Mọi chuyện khơng có đáng nói hệ thống máy cá nhân khơng có liệu quan trọng
Tuy nhiên máy thuộc hệ thống cơng ty mà vấn đề bảo mật đặt cách làm cực đoan tiềm tàng nguy bị cơng cao Trong ví dụ tơi chứng minh cho bạn thấy hệ thống máy chủ Windows Server 2003 tưởng chừng bảo mật cao không chịu cập nhật
Service Pack Hotfix dễ dàng bị đánh sập lúc Trong hình máy chủ chạy Win2K3 Enterprise
chưa Upgrade to Service Pack 2
Mặc định máy chủ có User Administrator Enable mà thôi, công việc ngồi nơi đâu mạng biết IP Public hệ thống mạng qua tạo user với quyền hạn ngang với User Administrator
(2)Tất nhiên để làm điều tơi phải có cơng cụ chun hack mà tơi sử dụng
Metasploit Framework v2.7 Bây ngồi máy có IP 172.16.1.3 chẳng hạn cài đặt Metasploit Framework v2.7
(3)Tìm đến dịng Microsoft RPC DCOM MSO3-026 nhấp chọn
(4)Trong hình có nhiều cơng cụ tơi tâm đến link đầu tiên win32_adduser mà thôi
click chọn
Tại ADDR tơi nhập IP máy bị công vào
(5)Tiếp tục nhấp chọn Exploit
(6)Confiure Automatic Updates
Bạn Enable lên chọn lựa chọn thứ Auto download and schedule the install
Specify intranet Microsoft Update service location
(7)OK vừa giới thiệu xong phần Hacking & Windows Server Update Service 70-291 MCSA
Công ty TNHH đầu tư phát triển tin học GC Com Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin học
Điện thoại: (073) - 3.511.373 - 6.274.294