注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 服务器监控策略浅谈
 帮助

关于VNC漏洞的利用方法总结


2006-07-19 22:20:18
 标签:总结   [推送到技术圈]


vnc漏洞是一个相对较新的。关于漏洞本身我不想做太多的讲解。只是关于其使用方法进行了一些研究。

1。需要通过vncscan进行vnc版本的确定,确定是否存在漏洞。

2。用ue将有漏洞的ip地址给提炼出来。

3。使用lscanport等工具再次检验该主机5900端口是否存活

4。使用link连接器进行连接。连接有两种方式,一个是手工一个个的进行测试,另外一个就是成批量的进行测试,格式如下:

link  ip地址1

link  ip地址2

将以上内容直接复制后粘贴在dos下,前提是当前目录中存在link程序。

5。如果连接成功,则会显示主机窗口,如果用户没有锁定屏幕,呵呵,那么就恭喜你了。

6。实施控制。

实施控制过程中,最好全部写成脚本,通过脚本来执行控制。

 

 

vnc.rarvnc漏洞是一个相对较新的。关于漏洞本身我不想做太多的讲解。只是关于其使用方法进行了一些研究。

1。需要通过vncscan进行vnc版本的确定,确定是否存在漏洞。

2。用ue将有漏洞的ip地址给提炼出来。

3。使用lscanport等工具再次检验该主机5900端口是否存活

4。使用link连接器进行连接。连接有两种方式,一个是手工一个个的进行测试,另外一个就是成批量的进行测试,格式如下:

link  ip地址1

link  ip地址2

将以上内容直接复制后粘贴在dos下,前提是当前目录中存在link程序。

5。如果连接成功,则会显示主机窗口,如果用户没有锁定屏幕,呵呵,那么就恭喜你了。

6。实施控制。

实施控制过程中,最好全部写成脚本,通过脚本来执行控制。





    文章评论
 
2006-07-19 22:42:24
想跟贵站建立一个友情链接
相思缘是一个纯洁、高品味、高学历的征婚网站,网站地址:
http://www.xsyuan.com
目前日访问量超过10000,注册人数已经超过3000
网站推出才一个月时间,我们觉得贵网站品味非常高,因此想跟贵网站进行合同,请对我们的网站进行审核,渴盼您的回复!谢谢
相思缘是一个纯洁、高品味、高学历的征婚网站,http://www.xsyuan.com网站地址:
http://www.xsyuan.com
目前日访问量超过500,注册人数已经超过300
由于市场前景较好,有风险资金注入,现正在对网站进行改版。
急需程序员,可长期合作。要求:
1。熟悉网站制作
2。熟悉jsp编程语言。
3。有热情和积极。

 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: