您现在的位置： 骇客基地 >> 黑客文章 >> 黑客攻防 >> 黑客教程 >> 正文

Radmin密码破解
骇客基地 阅读: 时间:2008-7-22 1:57:54 来源:www.hookbase.com
   Radmin 是一款很不错的服务器管理软件 
无论是 远程桌面控制 还是 文件传输 
速度都很快 很方便 
这样也形成了 很多管理软件 
现在你说 4899默认端口 没密码的 服务器你上哪找? 
大家都知道radmin的密码都是32位md5加密后 
存放在注册表里的 
具体的表键值为 HKLM\SYSTEM\RAdmin\v2.0\Server\Parameters\ 
那在攻陷一台web服务器时 大家 怎么能进一步提权? 
如果你说 暴力破解 radmin 密码 呵呵 那也行 
只不过 你要有足够的时间 跟精力 
我想很少人 花上几星期 几月 甚至几年 去破解那个密码 
呵呵 本人最近在朋友哪得到一资料 
就是如何 不需要破解 Radmin的密码 就可以进入服务武器 
这就叫 密码欺骗 具体是哪位牛人发现 我也不认识 呵呵 
只是 我用这个思路 搞定了好多台服务器 哈哈 
想知道如何实现吗? 往下看吧 
前提条件: 
一个webshell 最好有读取注册表的权限 
如果不能读取radmin注册表至少wscript.shell组件没删 这样我们可以调用cmd 
导出radmin的表值 
radmin的注册表值 也就是经过加密的MD5 hash值 是32位哦 
比如 radmin的注册表里 密码是这样存放的 
port 端口 
Parameter REG_BINARY 1f 19 8c dd ** ** ** ** ** **有16组 每组两个 合起来 就是32位了 
工具 : 
radmin 控制端 
OllyDBG反汇编 
首先 先用OllyDBG打开 radmin控制端(客户端) 
然后执行 ctrl+f 搜索 JMP EAX 
然后按一下F4 再按F8 
然后再 右键-查找-所有常量 
输入 10325476 (很好记的 反过来就是76543210) 
在弹出的窗口中 选择第一行 F2下断 
然后F9 运行 
这时 你就用radmin连接 你要入侵的服务器 
这时 会弹出 叫你输入密码的提示框 不用管 随便输入密码 
等你输入完 后 OD也就激活了断点 
这时 你要先运行下Ctrl+F9 再往上几行 选中红色的那块 就是刚才下断的地方 
再次 按F2 一下 取消断点 然后再按 F8 这时 鼠标往下走 找到 
ADD ES,18 这里 按一下F4 
这时 你在左下角的 hex 那里 随便找个地方点一下 
然后 运行Ctrl+G 在弹出的栏里 输入 [esp] 注意带大括号的 
然后 就注意把第一行 复制替换成 刚才我们得到的radmin密码的hash值 
后按F9 运行看看 哈哈 是不是 搞定拉 
这个方法 局限性很小 一般 的webshell都能 查看radmin的注册表 
或者利用wscript.shell 导出radmin的密码 就可以 进行欺骗了 
比起 你暴力破解 不知道要省多少倍...... 
令我觉得惊讶的就是OD除了能破解软件以外，还能有这方面用途 
今天广告
参与评论:
注意事项：
* 【Radmin密码破解】文章由骇客基地网上搜集，其立场行为并不代表本站。
* 如果您发现该文章若无意中侵犯到您的权利,请联系我们！
* 未经本站明确许可，任何网站不得非法盗链及抄袭本站资源；如引用页面，请注明来自本站，谢谢您的支持！
最近更新
最新推荐
     
 
黑客首页　|　服务指南　|　软件发布 　|　关于我们　|　本站声明 　|　隐私声明　|　诚征英才　|　网站地图　|　友情链接　|
 
 
中国·黑客·骇客·基地　请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长：利客　Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号