自己研究了一會(huì)Radmin，寫了一篇總結(jié)帖子~來(lái)發(fā)布下吧
玩過(guò)4899端口**的一定不陌生Radmin遠(yuǎn)控吧，這是一款正向主動(dòng)型遠(yuǎn)程控制軟件，可以說(shuō)是一種正當(dāng)?shù)暮戏ㄟh(yuǎn)控，多用于公司內(nèi)部使用，而灰鴿子 這樣的反向被動(dòng)型非合法遠(yuǎn)控。相信大家只是通過(guò)4899端口抓雞僅僅接觸了Radmin 遠(yuǎn)控，其實(shí)Radmin深度研究下會(huì)發(fā)現(xiàn)很有趣的，它也能輔助我們進(jìn)行服務(wù)器的提權(quán)。Radmin遠(yuǎn)控包括有服務(wù)端與客戶端兩部分。服務(wù)端只需要 r_server.exe與admdll.dll兩個(gè)程序，客戶端只有一個(gè)程序進(jìn)行連接，這個(gè)程序是Radmin.exe。服務(wù)端有了 r_server+admDll.dll這兩個(gè)遠(yuǎn)程控制已經(jīng)完全足夠了，而且最讓大家開(kāi)心的是這兩個(gè)服務(wù)端是本身沒(méi)有病毒的，下面我直接發(fā)一張現(xiàn)在給大家 用360殺毒掃描出來(lái)的掃描結(jié)果，順便我也把客戶端radmin.exe三個(gè)文件一起掃描一下給大家看一下。
Radmin客戶端與服務(wù)端三個(gè)文件的下載地址：http://dl.vmall.com/c0n9aap69f
大家看到肯定很開(kāi)心吧，服務(wù)端和客戶端居然都是沒(méi)毒，那是因?yàn)檫@是一種合法遠(yuǎn)控，這樣的話我們的免殺話題就不用再去扯了，我們最快的方法是在拿下 Webshell或者CMDshell的時(shí)候，可以直接將Radmin遠(yuǎn)控的服務(wù)端通過(guò)文件上傳或者FTP命令傳到對(duì)方的電腦上，然后用命令進(jìn)行安裝，當(dāng) 然我們后面會(huì)講到自動(dòng)安裝exe程序的制作，更方便我們提權(quán)，當(dāng)服務(wù)器安裝后，我們知道服務(wù)器IP直接用Radmin客戶端進(jìn)行連接，此時(shí)我們就可以進(jìn)行 對(duì)服務(wù)器的操作了。
一、服務(wù)端的圖形界面安裝法。
1.(為了提現(xiàn)radmin的安裝技巧，我將上方r_server中文版替換成了英文版的！如果中文版也沒(méi)什么學(xué)習(xí)意思了，大家都會(huì)！) 將服務(wù)端兩個(gè) 文件r_server3.exe+Admdll.dll放入到C盤（建議C盤方便），這時(shí)候我們需要進(jìn)入打開(kāi)CMD切換到C盤，輸入命令 r_server /setup 此時(shí)將彈出咱們的Radmin圖像安裝界面，點(diǎn)擊 “Enter reg code”輸入咱們的Sn序列號(hào)注冊(cè)該版本。
sn=08US9A95I+lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23
注冊(cè)成功后 'Enter reg code' 按鈕將不存在，此時(shí)點(diǎn)擊 “Install service”
2.之后點(diǎn)擊'Set password'進(jìn)行密碼設(shè)置，設(shè)置密碼數(shù)必須8位以上，我就是設(shè)置969769906 為密碼吧，大家都知道4899空口令探測(cè)器專門探測(cè)空密碼，如果不設(shè)置密碼容易被黑客抓雞，輸入密碼后想連接服務(wù)端就需要輸入密碼了。
3.下面簡(jiǎn)單的設(shè)置下，點(diǎn)擊軟件的Options，其中我們現(xiàn)在線設(shè)置其端口，Radmin默認(rèn)端口為4899，我們這里設(shè)置8888端口（設(shè)置少用的端口避免端口沖突），再設(shè)置一個(gè)隱藏托盤圖標(biāo)即可。
4.最后點(diǎn)擊'install service'安裝服務(wù)端，此時(shí)彈出Remote Administrator services are installed 此時(shí)將服務(wù)端安裝成功了。
5.安裝成功后將在服務(wù)中產(chǎn)生一個(gè)Radmin服務(wù)，其名稱為：Remote Administrator Services，此時(shí)服務(wù)暫時(shí)未開(kāi)，我們需要開(kāi)啟，直接鍵入CMD下輸入命令：net start r_server
或者命令：sc start r_server
6.此時(shí)我們使用netstat -an 就能看到開(kāi)放的端口8888，這時(shí)候我們可以用客戶端進(jìn)行連接了，打開(kāi)Radmin.exe進(jìn)入Radmin Viewer界面，點(diǎn)擊連接中“建立新的連接”，輸入IP地址后，端口輸入我們?cè)O(shè)置的8888端口即可建立一個(gè)新的連接。
8.進(jìn)入屏幕控制的操作，我們所有的鼠標(biāo)和鍵盤活動(dòng)遠(yuǎn)程計(jì)算機(jī)都可以查看的,而Telnet將不會(huì)被發(fā)現(xiàn)，Telnet就是我們所說(shuō)的遠(yuǎn)程cmd。包括文 件傳輸，（其中語(yǔ)音聊天、發(fā)送消息等需要購(gòu)買正版Radmin才可進(jìn)行，）其中還我們還可以進(jìn)行一個(gè)“徐克代碼傳輸” ，該操作的意思是：假如對(duì)方安裝Radmin服務(wù)端時(shí)候沒(méi)有注冊(cè)，我們這時(shí)候就可以輸入注冊(cè)碼進(jìn)行遠(yuǎn)程注冊(cè)對(duì)方的Radmin。
7.點(diǎn)擊最后的一個(gè)圖標(biāo)（掃描當(dāng)前文件夾活動(dòng)的Radmin 服務(wù)器），掃描發(fā)現(xiàn)主機(jī)上多一把勾說(shuō)明該主機(jī)在線狀態(tài)。這時(shí)候我們可以右擊主機(jī)進(jìn)行 控制屏幕、遠(yuǎn)程Telnet、文件傳輸之類的，我們進(jìn)行這些操作的時(shí)候需要輸入之前我們安裝時(shí)候輸入的8位密碼即可操作。
二、純DOS模式下安裝服務(wù)端的方法。
1.進(jìn)入DOS安裝的時(shí)候，我們先看下Radmin的一些命令使用法：
r_server /setup 安裝服務(wù)端
r_server /pass:xxxxxxxx 設(shè)置服務(wù)端密碼
r_server /port：XXXX 設(shè)置服務(wù)端端口號(hào)
r_server /install：安裝服務(wù)
r_server /uninstall 卸載服務(wù)
r_server /save 保存設(shè)置
r_server /silence 以安靜模式進(jìn)行
r_server /unregister 卸載注冊(cè)表信息
2.此時(shí)我們先卸載之前圖形界面安裝的Radmin吧，再進(jìn)行DOS安裝的掩飾，先進(jìn)行注冊(cè)表的卸載，再卸載服務(wù)，進(jìn)入CMD輸入：r_server /unregister 再輸入 r_server /uninstall 進(jìn)行卸載。彈出“Remote Administrator services are removed”表示卸載成功了。
3.我們開(kāi)始進(jìn)行DOS下面的安裝吧，此時(shí)我們先對(duì)Radmin的一些參數(shù)進(jìn)行設(shè)置吧，進(jìn)入DOS下輸入以下命令
“r_server /port:1234 /pass:unisunis /save /silence ”后回車，因?yàn)橐园察o模式進(jìn)行安裝所以沒(méi)有任何窗口彈出。
之后我們?cè)龠M(jìn)行服務(wù)的安裝，直接再次輸入“r_server /install /silence” 安靜模式下進(jìn)行安裝。最后輸入sc start r_server進(jìn)行服務(wù)的啟動(dòng)，這就是我們的純DOS模式下的安裝方法。純DOS下的安裝方法很好的運(yùn)用在我們的提權(quán)下進(jìn)行。
4.此時(shí)我們建立新的連接輸入IP以及端口號(hào)建立連接，輸入密碼后執(zhí)行其它操作，至于注冊(cè)直接可以許可代碼傳輸
至于你想對(duì)服務(wù)器干什么圖形化操作自己看著辦吧~灰鴿子這樣的遠(yuǎn)控放木馬肯定是會(huì)被殺的，而Radmin則不一樣，無(wú)毒程序~
