文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Windows版宝塔bypass到RDP登录

✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...背景 在一次攻防演练中，利用漏洞获取到一个webshell，站点是php的，最后发现这个webshell的权限竟然是system，但是无法执行命令，最后发现是Windows版本的宝塔，结合网上各位师傅的文章...linux版本的宝塔绕过请参考我以前的文章：宝塔后渗透-添加用户|反弹shell 2. getshell 直接上webshell，上了蚁剑、冰蝎、哥斯拉，发现没有waf拦截，上蚁剑，windows的机器...3.3 宝塔任务计划添加用户 进了宝塔面板的后台，并且权限是system，在fofa上看到该服务器开启了3389远程桌面，所以在这里通过计划任务添加用户： image.png image.png 添加之后...总结 Windows版本的宝塔好像比linux版本的宝塔好绕过一点。

1.1K50
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS

    之前写了一篇关于如何配置 Windows RDP 加密证书的教程（https://www.alongw.cn/archives/926），但是显然这篇教程的内容有一些的过时以及差劲 看了网上很多教程，一直没什么好的...然后选择打开需要导入的证书文件 打开后，在证书导入向导中键入导出时设置的密码，随后点击下一步 在证书导入向导中，将证书的存储位置设置为个人，如图所示 完成导入 顺带说一下，如果使用的是自签名证书，则在 RDP...-Class Win32_TSGeneralSetting -Filter 'TerminalName="RDP-Tcp"').SSLCertificateSHA1Hash = "前面获取的 TLS...（来自 https://vickey.fun/2022/08/27/Make-Remote-Desktop-Connection-More-Secure） Cloudflare 关于 RDP 漏洞的解释...- https://learn.microsoft.com/en-us/answers/questions/1339553/configure-tls-1-3-for-use-rdp-windows-server

    9.3K22

    使用RDP和SSH远程访问Windows PC

    RDP 远程登录 Windows 设备最主流的方式是通过微软提供的 RDP 协议，在 Windows 设备上，可以通过内置的“远程桌面连接”应用；在安卓和 iOS 等移动设备上，可以从应用商店下载“Microsoft...SSH Windows 10/11 系统是可以开启 openssh server 的。 开启后就可以通过 ssh 客户端远程连接 Windows PC 了。...配置公网访问 设置好 RDP 和 openssh server 后，就可以在局域网内远程登录到 Windows 设备了。...在云服务器配置内网穿透服务 如果有一台在公网上的云服务器的话，完全可以自己搭建内网穿透服务。有很多工具可以用，我比较喜欢的是使用 rust 编写的 rathole。...云服务器上暴露的端口最好不要继续使用 3389 和 22 端口（当然 22 端口可能已经在使用中了），以免被一些恶意访问骚扰。

    4K20

    在Linux桌面环境安装rdesktop通过RDP远程连接Windows

    远程连接到家里的Windows(PVE安装)，比较简单的方法是使用向日葵/Teamviewer这类软件，但是这类软件本身就不是很稳定，显示效果也不理想。...最好的方案还是使用Windows自带的RDP进行远程桌面连接。 允许Windows远程连接 以Windows 10为例，打开设置 - 系统 - 远程桌面 - 启用远程桌面进行打开。...（防火墙里面也要放行3389端口，不清楚的可以直接关闭防火墙） 同时需要在你的路由器上自行映射公网端口，Windows默认远程端口为3389 在Deepin上安装rdesktop 理论上Deepin/...Deebian/Ubuntu系统安装方法都是一样的： #安装rdesktop sudo apt install rdesktop 使用rdesktop远程连接Windows #远程连接windows rdesktop...打开Windows 10设置 - 系统 - 远程桌面 - 高级设置 - 取消勾选“需要计算机使用网络级别身份验证进行连接” 最后 此文部分内容参考了： Linux下使用rdesktop远程windows

    8.6K10

    跨平台rdp协议、类rdp协议、非rdp协议的远程软件

    支持windows、linux、macos、iOS、Android 等控制台vnc只能一个登录，vnc跟远程会话没有任何关系，远程服务不开也可以用vnc不建议使用webrdp，可以看下https://cloud.tencent.com.../developer/article/1909626一般维护系统时（比如远程不了时）才使用vnc登录正常情况下请使用mstsc等标准远程工具而不是webrdp关于远程工具，继续往下看，刷新你的认知RDP...协议的推荐3种：https://docs.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/clients/remote-desktop-clientshttps...www.radmin.cn/download/ （server、client端软件不同）https://www.nomachine.com/download（server、client端软件相同）发散：非RDP...协议兼容QQ快捷登录，RDP协议不兼容QQ快捷登录最好用的手机远程软件，非jump desktop莫属这里贴一个jump desktop的apk，手机远程windows服务器的工具很多，最好用的是jump

    7.3K30

    Windows RDP远程桌面连接指南，搞定 mstsc 远程控制电脑

    Windows 远程桌面连接使用的是 「远程桌面协议」（RDP），通过TCP 3389端口来传输数据。...在 Windows 防火墙中放行 RDP 连接 在「设置」或「控制面板」中启用 RDP 功能后，Windows 11 通常会自动在「Windows 防火墙」中放行 RDP 连接的入站协议和端口。...在 Windows 防火墙中管理远程桌面入站规则 当然，你也可以通过以下命令，快速放行 RDP： 命令提示符 netsh advfirewall firewall set rule group="远程桌面...文件路径> 直接打开并连接指定的.rdp文件 mstsc myconnection.rdp /edit RDP文件> 打开并编辑指定的.rdp文件 mstsc /edit myconnection.rdp...修改远程桌面端口 修改 Windows 远程桌面（RDP）端口可以提升一定的安全性，你可以通过修改注册表来更改端口： 1按Windows + R快捷键打开「运行」对话框，执行regedit打开注册表编辑器

    6K50

    影响所有Windows版本远程桌面（RDP）应用的CredSSP漏洞分析

    攻击在受限管理员模式和正常RDP模式下都能有效实现。 由于RDP会话非常普遍，所以对攻击者来说该漏洞非常极具价值。...此前，我们发现了另外一个漏洞（CVE-2017-8563 ），也就是在在不知道目标服务器私钥的情况下也能够在RDP受限管理模式下执行NTLM中继攻击，这是非常严重的，因为整个过程可实现在传输层安全性（TLS...用户接收结果告警 用户通过CredSSP向远程服务器发送密码 用户登录远程用户界面 在建立了加密的安全会话之后，RDP的下一步是进行网络层认证NLA。...但如果执行的是Kerberos身份验证，则Microsoft会认为服务器已经过验证，验证证书与步骤3中Kerberos身份验证是结合在一起的。以下即为一个标准的MS-RDP告警： ?...因此，这种情况下，服务器身份（证书）与标准的Windows身份验证身份（账户密钥）会结合在一起。尽管如此，这种设计仍然存在致命的设计缺陷，在此可能需要几分钟时间来了解它。

    3.8K50

    RDP你的凭据不工作RDP密码不刷新

    新电脑使用Microsoft账号登录后，RDP提示“你的凭据不工作” 在修改Microsoft账户密码后，RDP的密码一直不更新 在Microsoft账户开启无密码后，RDP无法使用 如果你不属于上述的情况...，请查看：https://learn.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/troubleshoot/rdp-error-general-troubleshooting...RDP端口没有放行，检查后果真如此 于是就出现了首次登录时依然无法使用的问题 然后恰巧我又注意到了最近的新版本不能用Microsoft密码登录windows了（在一次争论中） 当我想要证明的时候突然发现最近好像早已没有使用密码登录的选项了...解决方案 在RDP密码与想象中情况不符合的时候，使用Microsoft账户密码登录一次电脑即可 在Windows的开箱界面，会直接让你登录和设置pin，然后几乎一直都是在用pin登录。...这就导致了首次登录密码不同步 Windows 11上的Microsoft账号默认只能使用Windows Hello方式登录，在 设置->账户->登录选项中将为了提高安全性,仅允许对此设备上的Microsoft

    16.5K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券