6.1 IPC$漏洞入侵(3)

    

6.1.3  基于IPC$高级入侵

6.1.2小节讲述了通过NCX99建立远程登录，接下来将看看入侵者利用远程登录能做些什么？

注意：

本节前提是已远程登录到服务器。

入侵测试：

测试主机：61.150.115.9

(1) 查看目标机所有用户列表，在远程的命令提示符下运行如下命令格式：

net user

输入完毕后按Enter键，系统便会列出用户列表，如图6-22所示。

图6-22  列出目标机的用户列表

(2) 查看某个用户信息，在远程的命令提示符下运行如下命令格式：

net user system32

命令解释：

查看用户名为system32的用户属性。

输入完毕后按Enter键，接着系统会列出该用户的一些信息，如图6-23所示。

图6-23  列出用户system32的信息

从本地组会员中可以看出该用户隶属于Administrators组，也就是超级用户，对计算机有完全操作的权力。

(3) 入侵者还可以更改用户密码，在命令提示符下输入如下格式：

net user system32 hacker1219

命令解

评论 (0) All

登陆 还没注册？