資源簡介
破解VNC密碼
我們知道即使作為網絡管理員,我們也不會一直待在服務器旁邊,因此在我們需要對服務器進行操作時候,很多時候都是遠程連接進行管理的。當然遠程控制管理可以使用Windows自帶的遠程桌面、Symantec pcAnywhere、vnc等,這里我就簡單介紹下如何獲得vnc的密碼權限,來達到遠程連接服務器的效果
1、因為VNC的密碼是保存在注冊表中的,需要能讀出來,這一點比PCANYWHERE的利用難度大一點
VNC3.0版本的的密碼存放在HKEY_CURRENT_USER\Software\ORL\WinVNC3\Password 處
VNC4.0版本的密碼存放在HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\Password 處
2、假如我們已經獲得了web服務器的webshell權限,同時對注冊表有讀取權限(這里如何獲得web服務器的webshell權限,暫不介紹),我們使用命令webshell命令regedit -e c:\vnc.reg HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\ 把注冊表信息導出到c盤下的vnc.reg文件,然后右鍵編輯
3、如上圖,我們看到了加密后保存在注冊表里的vnc密碼,現在我們使用破解軟件vncx4.exe來破解該密碼
備注:此處參數W是大寫 然后順序輸入上面的每一個十六進制數據,每輸完一個回車一次就行了。
4、測試
連接服務器,成功登錄web服務器
說明:1、破解VNC的密碼不難,但是如何獲得一個web服務器的webshell權限,以及能夠讀取注冊表是值得思考的
2、針對web服務器,禁止別人訪問注冊表;和在vnc服務端配置指定IP地址范圍訪問服務器都是很好的保護措施

代碼片段和文件信息
?屬性????????????大小?????日期????時間???名稱
-----------?---------??----------?-----??----
?????文件?????208850??2012-06-09?01:41??破解VNC密碼.mht
?????文件?????192574??2012-06-08?22:20??vncx4.exe
?????文件?????461543??2013-06-20?22:46??破解VNC密碼.pdf
-----------?---------??----------?-----??----
???????????????862967????????????????????3
-----------?---------??----------?-----??----
?????文件?????208850??2012-06-09?01:41??破解VNC密碼.mht
?????文件?????192574??2012-06-08?22:20??vncx4.exe
?????文件?????461543??2013-06-20?22:46??破解VNC密碼.pdf
-----------?---------??----------?-----??----
???????????????862967????????????????????3
- 上一篇:基于51單片機的心率脈搏計源碼+電路圖
- 下一篇:UC大圖預覽插件 最新版
評論
共有 條評論