破解VNC密碼 我們知道即使作為網絡管理員，我們也不會一直待在服務器旁邊，因此在我們需要對服務器進行操作時候，很多時候都是遠程連接進行管理的。當然遠程控制管理可以使用Windows自帶的遠程桌面、Symantec pcAnywhere、vnc等，這里我就簡單介紹下如何獲得vnc的密碼權限，來達到遠程連接服務器的效果 1、因為VNC的密碼是保存在注冊表中的，需要能讀出來，這一點比PCANYWHERE的利用難度大一點 VNC3.0版本的的密碼存放在HKEY_CURRENT_USER\Software\ORL\WinVNC3\Password 處 VNC4.0版本的密碼存放在HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\Password 處 2、假如我們已經獲得了web服務器的webshell權限，同時對注冊表有讀取權限（這里如何獲得web服務器的webshell權限，暫不介紹），我們使用命令webshell命令regedit -e c:\vnc.reg HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\ 把注冊表信息導出到c盤下的vnc.reg文件，然后右鍵編輯 3、如上圖，我們看到了加密后保存在注冊表里的vnc密碼，現在我們使用破解軟件vncx4.exe來破解該密碼 備注：此處參數W是大寫 然后順序輸入上面的每一個十六進制數據，每輸完一個回車一次就行了。 4、測試 連接服務器，成功登錄web服務器 說明：1、破解VNC的密碼不難，但是如何獲得一個web服務器的webshell權限，以及能夠讀取注冊表是值得思考的 2、針對web服務器，禁止別人訪問注冊表；和在vnc服務端配置指定IP地址范圍訪問服務器都是很好的保護措施