Комплексный хак: от шапки до шаров

Xakep, номер #032, стр. 032-056-4

Учитывая направленность данного издания на всяческие ЗЛОдействия, следует подумать, как же установить сервер на удаленной машине =)), не имея к оной легального доступа.

RTM и кое-что еще...

Вот для этого (запуска РАдмина в тылу врага) нам может сослужить хорошую службу RTM (Remote Task Manager). Живет сие чудо по адресу http://www.smartline.ru/software/rtm.zip либо http://www.protect-me.com/rtm.zip. Требует не менее 24М мозгов, пару мегов на винте при изначальном весе в 1,81М.

Есть одно "но", о котором я говорил вначале: не живет эта програмулина под W98, и не спрашивайте, как ее установить =). Ставится достаточно просто и в использовании тоже никаких проблем не создает.

Инсталлим. А теперь переходим к самой интересной части - установке РАдмина на чужой комп =)). По секрету скажу, что при написании этой статеищи реально был установлен РАдмин на каком-то, подкинутом мне Сайдексом, чешском серваке =).

Для начала следует переименовать файл запуска сервера, что мы и делаем.

Для того чтобы найти комп жертвы (будем лояльны и не станем называть его лохом или ламером). Естественно, он должен иметь шары (RS-remote shares) =).

И вам крупно повезет, если это будет C$ =). В нашем случае так оно и случилось. Немного поковырявшись, мы получили паролю злобного юзверя с логином Administrator =). Хотя, ясен пень: ты можешь получить доступ к нужной Нтёвой машине и более хитрыми способами ;).

Ну что ж, вперед и с песней! Примапив диск С к себе, медленно и печально заливаем все необходимое в нужные места =): 3 ДЛЛьки и один переименованный в net2.exe.

Залилось? Клёва! Теперь нужно как-то сервер стартовать сервисом, да еще и в автоматическом режиме. Вот тут-то и надо юзать RTM =). Смотрим, какая там

Workgroup у нашего серверочка прописана. Меняем свою на такую же.

Часто рабочую группу оставляют без изменения на тупо сконфигуренных машинах, так что при настройке своей станции имеет смысл уподобиться космонавтам и также оставить "Воркгруп". Теперь запускаем RTM и коннектимся к захваченному серверу.

Здесь у нас спросят логин и пасс, но они-то уже у нас есть, так что вводим их.

RTM достаточно умная штучка - сразу же предлагает проинсталлить себя на удаленном компе.

Не будем ей отказывать в этом =). Ну, вот мы и видим, какие программы и сервисы запущены на удаленной машине. Интересно? Но нам нужно совсем другое =).

РАдминовский сервер мы же уже залили. Теперь нам надо его прописать сервисом, что мы успешно и делаем. Теперь стартуем сервис, и можно RTM закрывать.

Возвращаемся к РАдмину

Запуск. Добавляем сервак. Коннектимся. Получаем копию экрана машины.

Залочен экран, но это мелочи жизни. Посылаем Ctrl+Alt+Del,

вводим логин и пасс. Вот и все. Просто, быстро и полный контроль :).