139 port (das Tor zum Pc )???Need Help ^^

Badkiller · 7. September 2005

hi habe mal ein paar ip´s gescannt dabei waren welche mit dem port 139 offen ^^
früher konnte man doch einfach auf Star==>Ausführen==>\\ip des Opfers==> und schon war man in seinen Sharedocs^^

geht das jetzt nicht mehr ???

oder was muss ich tun wenn einer den 139 port frei hat ??

THX 4 help

Anzeige

moep_rush · 7. September 2005

139 kan noch vieeeeeeeeeeeeeeeel mehr

aber bei shared docs wenn c frei is einfach nen trojaner o.ä. in den autostart rein

Fre@k · 8. September 2005

Man kann z.b. das anwenden:

Windows 2000 universal exploit for MS05-039

h4rdc0r3 · 8. September 2005

du kannst die scanz auch mir geben...

fakeroot · 8. September 2005

port 139 ist der ganz normale samba-port (netzwerkfreigaben etc)...wenn du also \\$IP_DES_OPFERS eintippst, dann geht das automatisch über port 139

mfg
fake

Badkiller · 8. September 2005

jo danke hier erst mal aber was muss ich genau machen weil das mit dem \\ip des Opfers geht ja net
obwohl der port 100% frei offen ist.

gibt es keine andere lösung ?? oder tool ???
um dan den pc ran zu kommen ^^

könnte einer das Windows 2000 universal exploit for MS05-039 mal erklären oder uppen ???

thx 4 help wenn mir einer das problem löst könnte ich auch ein paar ip´s als danke schön uppen^^

xodox · 8. September 2005

-
über Eingabeaufforderung starten..

Badkiller · 8. September 2005

das ist ein trojaner X(

gug dir das bild an in meinem anhang da siest du es

oder muss das so sein ???
bitte um erklärung !!!

Ps. was meinst du mit "über Eingabeaufforderung starten.. " ???
DOS?????

Hardwarehunger · 8. September 2005

eingabeaufforderung ist dos basierend

glaube nicht, das xodox trojaner reinstellt, (hoffe ich zumindest) außerdem kann sich ne av auch irren

Badkiller · 8. September 2005

ich will niemanden beschuldigen , wollte halt blos drauf hin weisen ^^
tut mir leid aber wollte halt erst mal nach fragen ^^

Hardwarehunger · 8. September 2005

finds auch komisch, und des proggi zu starten had auch nicht gefunzt

maya · 8. September 2005

xploit based worm !?

das is doch standard das kav etc sich bemerkbar machen.
ist aber harmlos ( )

Badkiller · 8. September 2005

und wenn ich das progamm per dos ausführe und dann alle so eingebe wie er es will ssagt er nur :

sending payload.....
This has to time out ...ctrl+c after 5 secs
check for shell on port 8721 ( wollten wir nicht 139???)

?????????????????????????
erklärung bitte was mache ich falsch???

xodox · 8. September 2005

1. zu Trojaner:

schau dir Meldung nummer 3 an: der Payload (bindshell) wird als exploit erkannt.

Wie gesagt der Payload erzeugt eine bindshell (cmd horcht an Port 8721), so dass man per

Code:

start => ausführen
telnet ip 8721

darauf zugreifen kann.

Ich habe aus diesem Grund (da das Exploit von manchen Scannern erkannt wird undich es nicht gepackt usw.. habe) den Quellcode (Original) angehängt, damit man es auch selber compellieren kann.

Hardwarehunger · 8. September 2005

wenn ich die xpl.exe per dos kommand öffne schlißt sich das fenster nach dem start sofort. hab ich nen parameter vergessen?

xodox · 8. September 2005

Code:

C:\Dokumente und Einstellungen\User\Desktop\xpl>xpl
Usage: xpl <host>

Hardwarehunger · 8. September 2005

achso hab host vergessen lol
thx 10ner haste leider schon, ansonsten hätt ich dir schon 100 gegeben

Badkiller · 8. September 2005

ich raffe das nicht

gibt es noch eine andere möglichkeit ???
den port 139 und 135 zu nutzen um den pc zu hacken ????
oder in die autorun dateien einzufügen ????

das wäre echt geil gebe dann 100%ig ip frei ^^

xodox · 8. September 2005

RPC-DCOM (falls nicht gepatched) Port 135:
Wäre auch ein Exploit..

Netbios ssn

Contents:

I : About
II : Introduction
III: NetBIOS Hacking

I. About

All the information in this file is for the purpose of education only. I am not responsable for any actions that may be encouraged by the information in this file and can't be blamed for any damage(s) caused by anyone who read this file. This tutorial will explain how to connect to a remote computer which has file and print sharing on. (Windows 9x/ME)

II. Introduction.

NetBIOS stands for Network Basic Input Output System. It's an API than enables DOS BIOS to preform special functions for LAN's. Most LAN's for PCs are based on NetBIOS.

III. NetBIOS Hacking

This is one of the most simple methods of hacking. It will allow you to connect to a remote PC which has file and print sharing on. You only need that PCs IP.

To see if a certain PC has file and print sharing on use the nbtstat command in the DOS Prompt.

e.g nbtstat -a IP (e.g. 192.168.0.0)

If the PC doesn't have file and print sharing on you'll get:

"Host not found"

Otherwise you'll get:

NetBIOS Remote Machine Name Table

Name Type Status
--------------------------------------------
Host <20> UNIQUE Registered
Workgroup <1E> GROUP Registered
System <03> UNIQUE Registered

The only thing you get from this is the name of the host which has a code of 20. (the other codes can be diffrent, but they don't matter anyway)

Now you must search for a file which is called lmhost. With win 9x/me it should be in the windir, so x:\windir\lmhost, (this file has no extension, so when you search for it make shure you have *.* set as file type.)

With Win NT/2000/XP this file is situated in the x:\windir\system32\drivers\etc\lmhost

Once you have found the file open it in notepad. There will be lots of text and info which isn't important at the moment. Just scroll to the end of the it and type in the name of the host, press tab and type in it's IP. It should look like this:

host IP (e.g. 192.168.0.0)

Save and close the file. Now you need to seach for the PC. Do this with Find and the Computer with win 9x/ME or Search for computer or people with win 2000/XP. Type it's IP (e.g. 192.168.0.0) as the search criterium and you should get a result with the host as the PCs name. (sometimes it's just the IP instead the hosts name, this depends on windows) Double click on it. You're on your targets pc now and can brows it as your own.

© Copyright 2002 by XeNobiTe

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Badkiller · 8. September 2005

das geht auch nicht bei mir der findet keien horst !!
kann das daran liegen , das ich wlan benutze und nicht über die lan karte ins inet gehe ??

xodox · 8. September 2005

Hat dein AP einen Firewall und blockt möglicherweise Netbios ssn ?

Badkiller · 8. September 2005

was ist ein AP??

gib mir mal deine icq nummer per pn dann gebe ich dir mal ein paar ip´s und du kannst es mal probieren ^^

Hardwarehunger · 8. September 2005

accesspoint = AP

^^ hoffe richtig geschrieben

karl89 · 9. September 2005

wo ist der autostart unter c:\
also ich meine in welchem ordner?

das is doch in der registry?

firefighter · 10. September 2005

Code:

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

Da isser unter WinXP. Da musste nix inner Registry machen... kannste ja über ne Netzwerkfreigabe auch garnich direkt.

Nützliche Suchen

139 port (das Tor zum Pc )???Need Help ^^

Videos zum Themenbereich