很多朋友问我WINNTAutoAttack很好,但功能那么多,到底怎么用呢,我今天就做一个有图的教程资料给大家看看,当然,我是拿着别人的工具来做,我可惜没有那本事自己写软件。(谢谢软件作者)!
我选择WINNTAutoAttack2.6,打开WINNTAutoAttack2.6,添上扫描范围,当然,扫描范围大家可以自定,最好把跨度添的大一些,来,我们开始。
此主题相关图片如下:
此主题相关图片如下:
大家看好下面的图,就是对WINNTAutoAttack的部分功能的设置。
此主题相关图片如下:
此主题相关图片如下:
此主题相关图片如下:
OK!我们的设置完成,现在我们就进行扫描,在这段时间,我们就是等待,等待目标。.......等待结束,我们要的目标上线了,大家看到没,IDA溢出成功,并建立了SHANLU密码为空,大家先看图:
此主题相关图片如下:
发现80端口漏洞主机218.**.**.156 可执行URL: 发现:HTTP://218.**.**.156/SCRIPTS/..%C1%1C../WINNT/SYSTEM32/CMD.EXE?/C+DIR这是个很老的漏洞了.......我们看看他的进程,打开WINNTAutoAttack的工具箱,打开进程管理......填入IP:
此主题相关图片如下:
发现没,CMD那么多还有远程控制。这时候我们就可以随便玩他了,可以随便给他终止进程,还可以复制文件,还可以执行其他远程命令,总之,我们可以控制的很多,在这里就不一一做详解了,WINNTAutoAttack其他的功能还有很多,大家自己可以慢慢琢磨...