点评：Radmin是一个很好的服务器管理

无论是远程桌面控件还是文件传输

速度很快，很方便。

这也形成了很多服务器像Radmin。

现在你说4899个服务器没有默认端口上的密码

大家都知道，Radmin的密码都是32位MD5加密

存储在注册表中






Radmin是一个很好的服务器管理

无论是远程桌面控件还是文件传输

速度很快，很方便。

这也形成了很多服务器像Radmin。

现在你说4899个服务器没有默认端口上的密码

大家都知道，Radmin的密码都是32位MD5加密

存储在注册表中

具体表的关键值HKLM 系统时 v2.0 服务器参数



你怎样才能进一步要求Web服务器

如果你说暴力破解Radmin的密码，这是好的。

但你必须有足够的时间和精力。

我认为很少有人花几个星期甚至几年的时间来破解代码。



哈哈，我最近从朋友那里得到了一份材料。

它是如何在不打破Radmin的密码进入服务器

这叫做密码欺骗，这正是牛头人发现的我不知道的东西。

只是我用这个想法做了很多服务器。

你想知道怎么做吗

先决条件:

一个webshell应该有权读取注册表

如果你读不懂的Radmin注册表至少wｓｃｒｉｐｔ.shell组件不删除所以我们可以调用cmd

出口时的值

的Radmin注册表值是加密的MD5哈希值是32位。

例如，在Radmin注册表的密码存储在这种方式

港口

参数reg_binary 1F 19 8c DD * * * * * * * * * * *在每个组16组，两在一起32。



工具:

Radmin控制终端

反汇编程序的使用



首先，打开radmin控制端（客户端）与OllyDBG

然后执行Ctrl F搜索JMP EAX

然后按F4键然后按F8。

然后右键查找-所有常量

输入10325476（记住的是76543210）

在弹出窗口中选择要断开的第一行F2

然后F9运行

在这一点上，你用Radmin连接你要入侵的服务器

此时，提示框（称为您的密码）不必随意输入密码。

OD将被激活后，你已经完成



然后你必须运行Ctrl F9先上几行挑红的是刚刚发生的地方。

再次按F2取消断点，然后按F8找到鼠标向下。

新增ES，18在这里按F4

然后你在左下角的十六进制找一个地方。

然后在弹出的列中运行G G，然后用圆括号输入{ } }

然后注意更换复制第一行的Radmin的密码的哈希值，我们刚。

然后按F9看看哈哈是不是拉。

这种方法只限于小webshell，可以看看Radmin的注册表

或wｓｃｒｉｐｔ.shell出口Radmin的密码可以使用欺骗性的

多少次不知道如何拯救你的暴力…