今天在内网中发现了一个古老的漏洞MS12-020,此漏洞存在于RDP协议中，通过RDP协议发送一段特殊的paylaod，可导致paylaod被远程执行，但是，本渣尚不能写出这种payload。为了方便检测内网中所有存在漏洞的机器，写了个针对特定端口、特定Msf Payload进行×××的小脚本，来简化工作量。
分类：
其他好文 时间：
2018-08-24 00:37:54
阅读次数：
656
一、Linux远程连接Linux远程连接ssh协议：安装openssh软件包，监听22端口；默认安装并启动sshd服务Windows远程连接rdp协议：3389配置文件：/etc/ssh/sshd_configvim/etc/ssh/sshd_config13Port22//ssh监听端口，默认为2215ListenAddress0.0.0.0//IPV4监听IP16ListenAddress::
分类：
其他好文 时间：
2018-07-16 16:15:04
阅读次数：
401
讨论上下文： 远程连接某个windows服务器，命名开启了缓存共享，但是不论在本地，还是在服务器上复制文件，都不会出现粘贴功能。 处理手法： 在服务器进程中找到rdpclip.exe的进程，强制关闭，再使用运行-rdpclip.exe将进程重启。 问题说明： rdpclip 是让rdp协议（远程桌面 ...
linux远程登录到windows服务器，有两种比较常用的方法。一种是为windows装上一个名为VNCServer的软件，这样linux就可以通过VNC登录到windows服务器了。另一种方法就是借助linux下已有的客户端软件，直接通过RDP协议连接到windows服务器。下面来讲解使用第二种方法使用rdesktop连接windows服务器的方法。第一种方法暂时不做讲解。（1）首先，要远程登录
在RDP远程桌面协议中，USB设备虚拟通道扩展协议用于将USB数据包从终端服务器传输到终端客户端。终端客户端将USB数据包转发到物理USB设备。然后客户端在物理设备重新组装数据包后返回结果。一般来说，远程访问的协议可以重定向USB设备，所以在使用和过程中，必须为客户端提供一..
分类：
其他好文 时间：
2017-11-17 00:05:07
阅读次数：
394
网上较多HTTP/SSH复用，但实际环境中，使用HAPROXY做IIS负载均衡时，还需要使用80端口来使用远程桌面管理服务器。近日通过Wireshark抓包，找到了TPKT的报头字段，终于成功实现RDP协议复用：注：通常RDP使用TPKT作为其传输协议，TPKT运行在TCP之上。当用于传输RDP时，使用的TCP..
分类：
Web程序 时间：
2017-07-03 21:11:14
阅读次数：
2128
如果服务器是linux或unix，可以使用ssh远程连接服务器。也有服务器是windows的，通常使用RDP协议进行连接。 1 环境 客户端：ubuntu14.04 LST 服务器：windows server 2008 网络环境畅通，客户端、服务器能够互相 ping 通。 连接工具：ubuntu自 ...
分类：
Windows程序 时间：
2016-12-26 21:59:03
阅读次数：
1026
从本文开始，我们将介绍一系列RDP协议的相关实现技术。一、RDP协议的诞生网络上存在着大量关于RDP协议是如何产生的话题和历史论述，有人说RDP协议是微软自家自研的协议，有人说这是微软从国际电信联盟收购而来的基于T.share协议进行改进的协议，有人说是微软公司从思杰公司收购..
分类：
其他好文 时间：
2016-12-09 01:12:35
阅读次数：
375
一、RDP协议集及子协议之间如何交互由于目前WindowsServer的版本已经进入到了2016版，因此在本文中，终端服务一律称为其最新名称：远程桌面服务（RDS）。以下组件对于了解远程桌面服务协议至关重要：RDP客户端：支持远程桌面服务协议的客户端称为RDP客户端，因为客户端安装了支..
分类：
其他好文 时间：
2016-12-09 01:10:10
阅读次数：
2375
远程桌面是微软操作系统自带的远程管理工具，它可以让IT管理员在自己的电脑上远程操作，相当于将对方的键盘和鼠标延伸到了自己的机器上，管理效率大大提高。远程桌面服务使用RDP协议，对应TCP3389端口。默认情况下，客户机“远程桌面”是关闭的。因此我们需要手动开启。但是我..
分类：
Windows程序 时间：
2016-08-15 22:52:48
阅读次数：
1272
