搜索

[21786] 2021-03-18_IP安全策略限制3389登录的绕过方式

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-18_IP安全策略限制3389登录的绕过方式 I P 安 全 策 略 限 制 3 3 8 9 登 录 的 绕 过 方 式 L e m o n S e c   2 0 2 1 - 0 3 - 1 8 以 下 文 章 来 源 于 潇 湘 信 安   ， 作 者 3 h a d 0 w 症 状 说 明 ： 症 状 说 明 ： 远 程 桌 面 由 于 以 下 原 因 之 一 无 法 连 接 到 远 程 计 算 机 ： 确 保 打 开 远 程 计 算 机 ， 连 接 到 网 络 并 启 用 远 程 访 问 " 。 问 题 原 因 ： 问 题 原 因 ： s e c p o l . m s c 中 设 置 了 I P 安 全 策 略 ， 如 ： 仅 允 许 或 拒 绝 特 定 I P 访 问 ， 或 是 直 接 拒 绝 了 所 有 I P 访 问 。 可 自 定 义 I P 安 全 规 则 ， 可 以 设 置 为 任 何 I P 和 端 口 ， 支 持 的 协 议 类 型 有 ： T C P / U D F / R D P / I C M P / E G P / R A W / R V D 等 。 I P 安 全 策 略 这 个 功 能 有 点 类 似 于 安 全 策 略 这 个 功 能 有 点 类 似 于 X P / 2 0 0 3 的 的 T C P / I P 筛 选 ， 只 是 更 加 强 大 了 筛 选 ， 只 是 更 加 强 大 了 。 。 解 决 方 案 ： 解 决 方 案 ： ( 1 )   使 用 M e t e r p r e t e r 的 p o r t f w d 命 令 将 目 标 的 3 3 8 9 端 口 转 发 出 来 后 即 可 成 功 绕 过 I P 安 全 策 略 ， 因 为 最 终 流 量 是 走 的 它 本 机 ， 如 ： 潇 湘 信 安 潇 湘 信 安   . 一 个 不 会 编 程 、 挖 S R C 、 代 码 审 计 的 安 全 爱 好 者 ， 主 要 分 享 一 些 安 全 经 验 、 渗 透 思 路 、 奇 淫 技 巧 与 知 识 总 结 。 1 2 7 . 0 . 0 . 1 : 3 3 8 9 > - < 1 2 7 . 0 . 0 . 1 : 2 2 1 9 6
( 2 )   直 接 在 命 令 行 使 用 以 下 几 条 命 令 添 加 或 删 除 目 标 机 器 的 I P 安 全 策 略 规 则 来 进 行 绕 过 。 添 加 添 加 I P 安 全 策 略 ： 安 全 策 略 ： 添 加 添 加 I P 筛 选 器 名 ： 筛 选 器 名 ： 添 加 添 加 I P 筛 选 器 ： 筛 选 器 ： 添 加 筛 选 器 操 作 ： 添 加 筛 选 器 操 作 ： 添 加 添 加 I P 安 全 规 则 ： 安 全 规 则 ： 激 活 指 定 安 全 策 略 ： 激 活 指 定 安 全 策 略 ： 导 出 导 出 I P 安 全 策 略 ： 安 全 策 略 ： 导 入 导 入 I P 安 全 策 略 ： 安 全 策 略 ： N e t s h   i p s e c n e t s h   i p s e c   s t a t i c   a d d   p o l i c y   n a m e = 阻 止 3 3 8 9 端 口 n e t s h   i p s e c   s t a t i c   a d d   f i l t e r l i s t   n a m e = 放 行 1 9 2 . 1 6 8 . 1 . 1 0 3 n e t s h   i p s e c   s t a t i c   a d d   f i l t e r   f i l t e r l i s t = 放 行 1 9 2 . 1 6 8 . 1 . 1 0 3   s r c a d d r = 1 9 2 . 1 6 8 . 1 . 1 0 3   d s t a d d r = M e   d s t p o r t = 3 3 8 9   p r o t o c o l = T C P n e t s h   i p s e c   s t a t i c   a d d   f i l t e r a c t i o n   n a m e = 放 行   a c t i o n = p e r m i t   o r   b l o c k n e t s h   i p s e c   s t a t i c   a d d   r u l e   n a m e = 放 行 1 9 2 . 1 6 8 . 1 . 1 0 3   p o l i c y = 阻 止 3 3 8 9 端 口   f i l t e r l i s t = 放 行 1 9 2 . 1 6 8 . 1 . 1 0 3   f i l t e r a c t i o n = 放 行 n e t s h   i p s e c   s t a t i c   s e t   p o l i c y   n a m e = 阻 止 3 3 8 9 端 口   a s s i g n = y   o r   n n e t s h   i p s e c   s t a t i c   e x p o r t p o l i c y   C : W i n d o w s d e b u g W I A i p . i p s e c n e t s h   i p s e c   s t a t i c   i m p o r t p o l i c y   C : W i n d o w s d e b u g W I A i p . i p s e c
删 除 所 有 安 全 策 略 ： 删 除 所 有 安 全 策 略 ： 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 n e t s h   i p s e c   s t a t i c   d e l   a l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理