banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Tấn công WinXP Pro trong vòng 1 phút  XML
  [Discussion]   Tấn công WinXP Pro trong vòng 1 phút 14/07/2006 13:45:01 (+0700) | #1 | 6589
[Avatar]
Luke
Elite Member

[Minus]    0    [Plus]
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
[Profile] [PM]
Mới biết được kỹ thuật này. Bà con làm thử nhé
Mở Run->cmd.exe
Xem thời gian bây giờ là bao nhiêu
Máy của Luke là 12:42 AM
Tức là 0:42
Luke gõ lệnh như sau
at 0:43 /interactive "cmd.exe"

Tức là thêm 1 phút
1 phút sau sẽ nhảy ra 1 cửa sổ consol cmd nhưng tên file là svchost.exe
Trên cửa sổ này bạn có thể chạy làm được mọi việc. Kể cả việc dùng guest account xoá admin account
Cái này gọi là LOCAL SYSTEM USER, còn mạnh hơn cả Administrator
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 14/07/2006 14:00:38 (+0700) | #2 | 6591
Mr.Khoai
Moderator

Joined: 27/06/2006 01:55:07
Messages: 954
Offline
[Profile] [PM]
Khoai không rõ lắm cơ chế làm việc của at, svchost.exe nhưng at /? có:
/interactive Allows the job to interact with the desktop of the user
who is logged on at the time the job runs. 


Và chỉ có administrators group mới có thể dùng at thôi, tested WinXP SP1 Guest account run at-> Access Denied smilie
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 14/07/2006 14:16:41 (+0700) | #3 | 6594
[Avatar]
Luke
Elite Member

[Minus]    0    [Plus]
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
[Profile] [PM]
Luke vừa test lại
chính xác là at ko dùng được cho guest. Hic hic
Chỉ vừa mới nhảy tử user Admin -> SYSTEM thôi
Nhanh nhảu đoảng..
Xấu hổ thật

Nhảy từ User của mình sang SYSTEM như sau
khi run được svchost.exe dưới console
kill process explorer.exe (có thể bằng Ctrl+alt+del+End process)
Trong console gõ explorer.exe rùi ngó lại cái Start Menu xem user đang login có phải là SYSTEM ko?
dùng SYSTEM có thể toàn quyền chạy cacls, chẳng còn chỗ nào bị access denied nữa.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 14/07/2006 14:38:19 (+0700) | #4 | 6595
mfeng
Researcher

Joined: 29/10/2004 15:16:29
Messages: 243
Offline
[Profile] [PM]
Không hiểu đã có Admin rồi thì cần gì sang Local System ? Admin cũng có toàn quyền với cacls.
[Locked] [Up] [Print Copy]
  [Question]   Re: Tấn công WinXP Pro trong vòng 1 phút 14/07/2006 18:13:06 (+0700) | #5 | 6598
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]
Ặc ặc.... nếu chỉ run 1 command có sẵn trên Windows mà escalate privilege dễ dàng đến thế thì chắc phải mang mấy tay software engineer của M$ ra mà .... trấn nước :twisted:

Ngay cả "at" từ một user bình thường mà thành "Local System" thì M$ security bị flaw nghiêm trọng chớ khoan nói đến guest.

"LOCAL SYSTEM USER, còn mạnh hơn cả Administrator" --> ặc ặc. Đọc cái http://support.microsoft.com/kb/q120929/ đi bồ smilie.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 01:28:19 (+0700) | #6 | 6745
[Avatar]
Luke
Elite Member

[Minus]    0    [Plus]
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
[Profile] [PM]
Hic hic
Bác conmale châm chọc em quá
Em kiến thức có hạn, có phải là dân chuyên IT như các bác đâu.
Chỉ cảm thấy 2-3 năm trở lại đây HVA xuống cấp quá. Các bài viết thì hầu như toàn cóp nhặt, mà cóp nhặt về thì cũng toàn đồ dỏm. Reply chỉ toàn thanks, cám ơn, bài này hay quá chứ thực ra chẳng có chất tí gì
Mà đồ dỏm cũng chẳng mông má lại, cũng không có các bài phân tích lỗi chi tiết..

Nói chẳng phải oai, nhưng có lẽ từ khi em rời HVA thì nó thế. Hay nói cách khác, cũng một phần vì thế mà nhiều người cũng rút khỏi HVA từ dạo đó.
Kiến thức của em ko được đầy đủ và chuyên sâu như dân IT, chỉ gọi là biết, đem ra chia sẻ với mọi người vì nghĩ nó sẽ có ích, bác bắt bẻ từng câu chữ thế này em còn dám post gì nữa.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 04:45:05 (+0700) | #7 | 6814
[Avatar]
lihavim
Elite Member

[Minus]    0    [Plus]
Joined: 08/06/2004 15:19:32
Messages: 506
Offline
[Profile] [PM]
Chú ấy chỉ là góp ý thế thôi, cũng chẳng có ác ý gì.
Còn cái vấn đề kia thì em nghĩ là nói "hơi bị" nhiều rồi.

Luke wrote:
Nói chẳng phải oai, nhưng có lẽ từ khi em rời HVA thì nó thế. Hay nói cách khác, cũng một phần vì thế mà nhiều người cũng rút khỏi HVA từ dạo đó. 

Họ thích rút là chuyện của họ, cũng đâu có liên quan đến bác Luke nhỉ? Đó là chưa kể có thể do bận nhiều việc riêng nên thời gian tham gia của nhiều người bị ít lại, chứ họ ko có chủ ý là ko tham gia nữa.

Luke wrote:
Kiến thức của em ko được đầy đủ và chuyên sâu như dân IT, chỉ gọi là biết, đem ra chia sẻ với mọi người vì nghĩ nó sẽ có ích, bác bắt bẻ từng câu chữ thế này em còn dám post gì nữa. 

Chia sẻ là điều tốt, nhưng nếu sai người khác nhắc nhở thì cũng nên nhận đi bác ạ. Em trước(trên cái data cũ ấy) cũng có mấy cái bảo thủ "ngu", sau rồi mới trắng mắt ra, cái này không biết còn ai nhớ ko smilie

PS: đó là vài ý kiến của em, em cũng chả bênh ai cũng chả muốn châm chọc ai, hơn nữa em cũng chẳng phải dân chuyên IT vì em còn là học sinh phổ thông nên cũng chẳng có gì nhiều kiến thức. Em cũng chỉ mong được đóng góp như bác mà thôi.
Thân.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 04:45:56 (+0700) | #8 | 6815
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

Luke wrote:
Hic hic
Bác conmale châm chọc em quá
Em kiến thức có hạn, có phải là dân chuyên IT như các bác đâu.
Chỉ cảm thấy 2-3 năm trở lại đây HVA xuống cấp quá. Các bài viết thì hầu như toàn cóp nhặt, mà cóp nhặt về thì cũng toàn đồ dỏm. Reply chỉ toàn thanks, cám ơn, bài này hay quá chứ thực ra chẳng có chất tí gì
Mà đồ dỏm cũng chẳng mông má lại, cũng không có các bài phân tích lỗi chi tiết..

Nói chẳng phải oai, nhưng có lẽ từ khi em rời HVA thì nó thế. Hay nói cách khác, cũng một phần vì thế mà nhiều người cũng rút khỏi HVA từ dạo đó.
Kiến thức của em ko được đầy đủ và chuyên sâu như dân IT, chỉ gọi là biết, đem ra chia sẻ với mọi người vì nghĩ nó sẽ có ích, bác bắt bẻ từng câu chữ thế này em còn dám post gì nữa. 



Hèm, rất tiếc là bồ đã cảm nhận cái post vừa rồi của tôi theo hướng châm chọc. Nếu thật sự "châm" tôi đã không dùng loại ngôn ngữ và thái độ như thế.

Tôi quả thật không rõ cách đây mấy năm HVA "cao cấp" cỡ nào. Có lẽ lúc ấy bồ đã đóng góp những bài viết rất hoành tráng nên bà con kéo vào đông. Bây giờ thì HVA không còn những bài viết hoành tráng như thế, kể cũng buồn. Tuy nhiên, tôi có một điều thắc mắc là tại sao ngày trước bồ viết những bài hoành tráng mà sau mấy năm kiến thức (+ lòng nhiệt thành) lại đi xuống đến thế? Nếu những bài ngày xưa bồ đã đóng góp trên diễn đàn HVA chất lượng hơn bài bồ post ở đây thì quả là đáng buồn. Có ít nhất là 2 chuyện đáng buồn:
1. bồ không còn nhiệt tâm để viết những bài giá trị.
2. bồ đi tụt lùi.

Còn nếu bồ không đi tụt lùi mà bà con đã vào HVA để xem những bài của bồ trước đây thì hoá ra những bài viết đó "hoành tráng" với một tiêu chuẩn khá kì lạ.

Tôi có thói hay phê bình những gì không chính xác. Không riêng gì bồ và cũng không riêng gì diễn đàn này. Nơi đâu tôi thích tham gia, tôi bỏ tâm lực ra để phê bình những điều không đúng hoặc thiếu chính xác. Có thể có những người không thể tiếp nhận những điều phê bình của tôi một cách dễ dàng. Thậm chí, họ còn nghĩ trái ngược thiện ý của tôi. Tuy vậy, tôi chẳng buồn. Tôi chỉ đôi phần thất vọng vì thiện ý của tôi bị suy diễn sai.

Lẽ ra bồ nên tiếp nhận những điều tôi phê bình rất nhẹ nhàng ở trên và lấy làm vui vì còn có người chỉ ra những điều mình chưa chính xác. Tôi không "soi" từng chữ đâu bồ. Tôi chỉ trỏ ra những điểm bọng trong kiến thức để người đọc không hiểu lầm vấn đề. Hơn nữa, tôi tin rằng tôi có đủ kinh nghiệm và kiến thức để phê bình bồ.

Nếu bồ ngại, không post bài nữa vì tôi sẽ tiếp tục phê bình bồ thì bồ đã lầm. Nếu bồ cẩn thận hơn, chính xác hơn khi chia xẻ thông tin thì bồ là người gặt hái kiến thức, bồ được mọi người nể trọng chớ chẳng phải tôi.

Hy vọng những góp ý thẳng thắn này giải toả một số nhận định không được chính xác từ bồ.

Thân mến.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 04:54:26 (+0700) | #9 | 6817
[Avatar]
Vickizw
Member

[Minus]    0    [Plus]
Joined: 06/07/2006 19:55:29
Messages: 339
Location: ColTech
Offline
[Profile] [PM] [WWW]

Luke wrote:
Nói chẳng phải oai, nhưng có lẽ từ khi em rời HVA thì nó thế. Hay nói cách khác, cũng một phần vì thế mà nhiều người cũng rút khỏi HVA từ dạo đó.
Kiến thức của em ko được đầy đủ và chuyên sâu như dân IT, chỉ gọi là biết, đem ra chia sẻ với mọi người vì nghĩ nó sẽ có ích, bác bắt bẻ từng câu chữ thế này em còn dám post gì nữa. 

Không biết bác Luke làm chức gì ở HVA cũ mà to vậy trời , nhiều người trung thành quá nhỉ
smilie
[Locked] [Up] [Print Copy]
  [Question]   Re: Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 04:57:39 (+0700) | #10 | 6820
Lao nong
Member

[Minus]    0    [Plus]
Joined: 18/11/2005 11:46:54
Messages: 50
Offline
[Profile] [PM]

"LOCAL SYSTEM USER, còn mạnh hơn cả Administrator" --> ặc ặc. Đọc cái http://support.microsoft.com/kb/q120929/ đi bồ smilie


Giờ mới biết thêm là bác Conmale biết cả tiếng Đức. khâm phục, khâm phục.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 05:24:30 (+0700) | #11 | 6823
[Avatar]
Luke
Elite Member

[Minus]    0    [Plus]
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
[Profile] [PM]
Cám ơn anh đã nói rõ ràng như vậy, em cũng rất thích sự thẳng thắn rõ ràng
Nhưng em cũng xin bổ sung một chút. Cùng một cách nhìn anh có thể đưa ra được 2 nhận định
1. bồ không còn nhiệt tâm để viết những bài giá trị.
2. bồ đi tụt lùi.
Điều này đúng, cả 2 đều đúng nhưng thiếu. Em ko làm về IT nữa nó hiển nhiên. Nói vậy cũng có nghĩa là anh đã bỏ quên đi nhiều điều đáng vui khác. Tuy nhiên cũng có một điều đáng buồn lớn mà em càm thấy ở HVA [cái này anh liệt kê thiếu] là HVA loãng quá.

Cái này là ví dụ cho.. "ai cũng thấy mình đúng" smilie

Em cảm thấy bị soi quá khi anh đưa cái link của M$ ra smilie Liệu có cần trích dẫn và ặc ặc mấy cái nữa không smilie Thực ra anh chỉ cảm thấy nó có ích khi anh làm việc ở cty em, khi mà máy của mình ko có đủ quyền

Chính xác thì đối với em trước đây HVA có cái gì đó cảm thấy gần gũi, khi HVA mở lại cũng muốn lên chia sẻ chút kiến thức cũ của mình. Và đương nhiên chẳng ai thích nhận được reply theo cái kiểu: cám ơn, hay quá,.. hoặc theo kiểu ặc ặc từ admin cả smilie

Anyway, học secu mệt thật, em vẫn cảm thấy khâm phục những người am hiểu sâu về lĩnh vực này. Tranh luận kỹ thuật với nhau mệt lắm ^_^
Cám ơn anh!
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 05:28:12 (+0700) | #12 | 6826
[Avatar]
Luke
Elite Member

[Minus]    0    [Plus]
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
[Profile] [PM]
À bổ sung thêm thông tin..
Trước đây học IT nên tham gia HVA tí tẹo thôi smilie
Nói thế Luke xấu hổ.

Còn em nói thêm là cái tình trạng này nên sớm chấm dứt để tránh loãng. Cái bệnh này nó lây lan nhanh lắm.
"Giờ mới biết thêm là bác Conmale biết cả tiếng Đức. khâm phục, khâm phục"
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 05:38:32 (+0700) | #13 | 6828
[Avatar]
nokia6610dn
Member

[Minus]    0    [Plus]
Joined: 11/07/2005 01:01:18
Messages: 34
Offline
[Profile] [PM] [WWW]
Sao dạo này HVA hay các diễn đàn khác đều có chung một tình trạng, đó là đốp chát nhau cực kỳ căng thẳng..... xoa dịu đi và nên chia sẽ kiến thức cho nhau.
Mong học hỏi nhiều từ các đàn anh đàn cụ. Đừng cen thẻng quá mà lệch đi một vài quan điểm của diễn đàn.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 12:38:27 (+0700) | #14 | 6896
channhua
Elite Member

[Minus]    0    [Plus]
Joined: 18/07/2003 04:49:28
Messages: 338
Offline
[Profile] [PM] [WWW] [Yahoo!]
Thui luke way lại vấn đề chính về escalable đi nhé

Đời nào bác comale chọc ai mà bác giận thía.

Bro có nhiều bài viết hay và hy vọng tiếp tục
[Locked] [Up] [Print Copy]
  [Question]   Re: Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 13:12:10 (+0700) | #15 | 6902
Mr.Khoai
Moderator

Joined: 27/06/2006 01:55:07
Messages: 954
Offline
[Profile] [PM]
Anh conmale không có ý châm bồ Luke đâu. Mà ảnh đã châm thì càng .... tốt, tức là còn có "lão" quan tâm và đóng góp ý kiến. Có gì nhầm thì sữa thôi, đâu có gì to lớn.

Về việc forum loãng thì...có lẽ nên bàn ở một topic khác! Tuy nhiên Khoai vẫn thấy HVA không loãng chút nào smilie Có lẽ kiến thức nông cạn nên trông cái gì cũng thấy hay cả :p

Khoai
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 14:12:27 (+0700) | #16 | 6915
[Avatar]
Luke
Elite Member

[Minus]    0    [Plus]
Joined: 05/09/2002 13:21:20
Messages: 83
Offline
[Profile] [PM]
Lạ nhỉ
Sao ai cũng nghĩ mình giận nhỉ.
Bó tay smilie
[Locked] [Up] [Print Copy]
  [Question]   Re: Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 20:31:24 (+0700) | #17 | 6931
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]
Hừm... sao chủ đề này lại "trây" ra thêm nhỉ?

Từ lúc Luke chuyển hướng từ chuyện "góp ý thiếu sót trong bài viết" sang chuyện "chất lượng HVA" thì chủ đề này đã lạc đề trầm trọng.

Tôi góp ý với Luke một cách có thiện ý và vẫn không đả động gì đến chuyện Luke tròng HVA vào bởi vì nó quá lạc đề. Bởi thế, mọi người vui lòng ngưng chuyện "lạc đề" này lại.

Cám ơn.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Question]   Re: Tấn công WinXP Pro trong vòng 1 phút 15/07/2006 23:31:51 (+0700) | #18 | 6974
[Avatar]
neomatrix
Member

[Minus]    0    [Plus]
Joined: 18/08/2005 06:30:02
Messages: 47
Location: xxMatrixReloadedxx
Offline
[Profile] [PM] [Yahoo!]
Mình nghĩ diễn đàn HVA là nơi chia sẽ kiến thức,chia sẽ kinh nghiệm,học hỏi lẫn nhau, cùng nhau bàn luận những vấn đề theo quan điểm riêng của mình.Kiến thức về tin học là vô hạn ,không một IT nào có thể vỗ ngực xưng tên là "mình biết tất cả",mỗi một IT có một thế mạnh của mình.Mình luôn mong chờ những Reply của các bạn mang tính phân tích,xây dựng một cách cởi mở,thẳng thắn và "phải luôn tôn trọng nhau" có như thế thì mình mới thu được nhiều kiến thức ,được nhiều kinh nghiệm từ mỗi member >Hãy cùng nhau xây dựng HVA các bạn nhé.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 16/07/2006 00:44:56 (+0700) | #19 | 6991
[Avatar]
tqhuy89
Member

[Minus]    0    [Plus]
Joined: 04/07/2006 12:40:28
Messages: 3
Offline
[Profile] [PM]
Chào các bác ! Em là newbabe nhưng khi vào diễn đàn thấy mấy bác nói rằng diễn đàn của cả nền CNTT đang xuống cấp trầm trọng em không tin nhưng khi đọc bài thì điều đó đúng thật. Em nghĩ các bác nên viết những bài có tính chuyên sâu và mới mẻ hơn chứ đừng nên copy nguyên từ diễn đàn khác về thành bài của mình. Một ví dụ điển hình là cái bài "Kỹ thuật hack cơ bản" dành cho newbabe thì có đến 3,4 bác post lên với nhiều tiêu đề khác nhau nhưng khi vào thì toàn nhữn bài giống nhau nều không muốn nói là giống hệt nhau. Mong các bác viết những bài có chiều sâu và chất lượng hơn để chúng em học hỏi.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 16/07/2006 01:04:19 (+0700) | #20 | 6997
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

tqhuy89 wrote:
Chào các bác ! Em là newbabe nhưng khi vào diễn đàn thấy mấy bác nói rằng diễn đàn của cả nền CNTT đang xuống cấp trầm trọng em không tin nhưng khi đọc bài thì điều đó đúng thật. Em nghĩ các bác nên viết những bài có tính chuyên sâu và mới mẻ hơn chứ đừng nên copy nguyên từ diễn đàn khác về thành bài của mình. Một ví dụ điển hình là cái bài "Kỹ thuật hack cơ bản" dành cho newbabe thì có đến 3,4 bác post lên với nhiều tiêu đề khác nhau nhưng khi vào thì toàn nhữn bài giống nhau nều không muốn nói là giống hệt nhau. Mong các bác viết những bài có chiều sâu và chất lượng hơn để chúng em học hỏi. 


- thứ nhất: diễn đàn là nơi trao đổi và thảo luận. Diễn đàn không phải là nơi dùng để đăng bài viết và càng không phải là nơi buộc mọi người phải viết bài cho "hay" để đăng lên.

Mọi người càng ngày càng hiểu rất sai về cái gọi là diễn đàn.

- thứ nhì: HVA không thể "cấm" thành viên copy và paste bài từ nơi khác ngoại trừ họ không để xuất xứ và tác giả rõ ràng.

- thứ ba: bài "Kỹ thuật hack cơ bản" của anhdenday là mod của HVA. Việc nói rằng bài này cop từ nơi khác đem về là không đúng. Những ai copy các bài nơi khác mang về mà không chịu xem thử có bài như thế trên diễn đàn chưa thì đó không phải là trách nhiệm của HVA. Mod có thể sẽ duyệt qua và xoá những bài trùng lặp nhưng trường hợp thiếu sót là chuyện không thể tránh khỏi.

- thứ tư: những bài "có chiều sâu và chất lượng" không thiếu trên diễn đàn này. Nên tìm đọc trước khi phàn nàn.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Question]   Tấn công WinXP Pro trong vòng 1 phút 16/07/2006 02:15:09 (+0700) | #21 | 7013
[Avatar]
hung1910
HVA Friend

Joined: 06/09/2003 01:58:57
Messages: 123
Location: somewhere
Offline
[Profile] [PM] [Yahoo!]
tôi xin phép đóng chủ đề này, đi quá xa rồi!
[Locked] [Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|