欢迎您,零度科技专业海外服务器租用
公司电话: 24小时电话: 

当前位置:首页>新闻动态>网络安全

目录导航

突破SecureRDP对远程桌面连接的限制

美国HS机房 添加于 2014-12-29  
网络安全
连接远程桌面的时候服务器出现如下提示:
You are not allowed to access to this Terminal Server. Please contact your administrator for more information. Secured by SecureRDP.
仔细一看不是远程管理组的问题,而是SecureRDP这个软件搞的鬼,网上一搜,
好家伙,这个软件的功能如下:
secureRDP是一款用户登录服务器管理软件。防止非法用户试图暴力破解用户密码;可以过滤IP/MAC地址、计算机名等。具体有以下功能:  
1.连接限制  允许按照登陆时间,IP地址,主机名,MAC地址,Client版本等信息作连接
突破SecureRDP对远程桌面连接的限制-图片1
突破SecureRDP对远程桌面连接的限制-图片1


看来是对客户端的连接做了限制了,现在流行的D盾和安全狗都有这样的功能!
着实第一次见这个软件,好奇心也来了,也想顺便帮这位童鞋一把,下了软件虚拟机装好,配置好限制ip,一看软件目录,依然只有这几个文件,那么他的配置要么是写入其他目录了,要么写到注册表里面啦!
突破SecureRDP对远程桌面连接的限制-图片2
突破SecureRDP对远程桌面连接的限制-图片2


想想之前调试的某狗。Od打开,加载软件Aspack壳无视之,运行起软件,直接下好注册表API断点RegOpenKeyExA,直接保存配置断点断下了,注册表的路径显示出来了HKEY_LOCAL_MACHINESoftwareTerminalsoftWTSFilter

突破SecureRDP对远程桌面连接的限制-图片3
突破SecureRDP对远程桌面连接的限制-图片3


跑到注册表里面一看,果然是这个邪恶的直接把WTSFilter项给删除了

突破SecureRDP对远程桌面连接的限制-图片4
突破SecureRDP对远程桌面连接的限制-图片4


突破SecureRDP对远程桌面连接的限制-图片5
突破SecureRDP对远程桌面连接的限制-图片5


看在删除之前我是配置把自己的ip除外了的。提示不允许连接!
把注册表项删除以后,已经没有任何的限制了!

突破SecureRDP对远程桌面连接的限制-图片6
突破SecureRDP对远程桌面连接的限制-图片6


思路已经很清楚了。直接干掉那个注册表项,就能搞定啦!
我先是在shell上读取了这个注册表的值,的确存在的。
读取注册表值:
reg query “HKEY_LOCAL_MACHINESoftwareTerminalsoftWTSFilter” /v tsdata
备份导出注册表项:
cmd /c “regedit /e d:freehostjiqirenwebEditorjswts.reg “HKEY_LOCAL_MACHINESoftwareTerminalsoftWTSFilter”"
然后就是删除注册表项:
reg delete “HKEY_LOCAL_MACHINESoftwareTerminalsoftWTSFilter” /va /f

突破SecureRDP对远程桌面连接的限制-图片7
突破SecureRDP对远程桌面连接的限制-图片7


好吧,此时连接目标服务器,发现限制已经么有啦!

突破SecureRDP对远程桌面连接的限制-图片8
突破SecureRDP对远程桌面连接的限制-图片8


服务器已经提权,登录之后,恢复注册表项,看他的配置,发现对计算机名进行了限制!

突破SecureRDP对远程桌面连接的限制-图片9
突破SecureRDP对远程桌面连接的限制-图片9


这次好玩的过程就结束啦。成功的kill掉了它的限制!
最后总结:
1.开始没看清提示,以为是组策略或者是远程组的关系!
2.发现软件时,直接kill掉进程是没用的,实现的手法还待探索!
3.其实这些个小安全软件做的还真是不太“安全”!

转载自零度科技:http://www.ldisp.com/a/safe/2014/SecureRDP-regedit.shtml

上一篇:nginx+php 限制每个站点的目录范围,防止跨站
下一篇:Linux使用iptables connlimit和recent模块防CC攻击

 
了解零度?

零度科技主营全球服务器租用,如果您有服务器租用需求请联系

海外服务器租用

推荐香港、美国、韩国。提供站群服务器、高防服务器租用

海外特价服务器

关注零度特价服务器频道,了解全球特价服务器。

1

业务咨询

    技术服务

      特价活动
        全站搜索
        热门搜索:
        会员
        0通知
        客服
        0特价
        搜索
        TOP
        香港高防服务器,远程桌面,韩国服务器,nginx,反向代理