mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-26 14:40:37 +00:00
3.7 KiB
3.7 KiB
5800,5801,5900,5901 - 渗透测试 VNC
从零开始学习 AWS 黑客技术,成为专家 htARTE(HackTricks AWS 红队专家)!
支持 HackTricks 的其他方式:
- 如果您想看到您的公司在 HackTricks 中做广告或下载 PDF 版本的 HackTricks,请查看订阅计划!
- 获取官方 PEASS & HackTricks 商品
- 探索PEASS 家族,我们的独家NFTs
- 加入 💬 Discord 群组 或 电报群组 或 关注我们的 Twitter 🐦 @carlospolopm。
- 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享您的黑客技巧。
基本信息
**虚拟网络计算(VNC)是一种强大的图形化桌面共享系统,利用远程帧缓冲(RFB)**协议实现远程控制和与另一台计算机的协作。使用 VNC,用户可以通过双向传输键盘和鼠标事件与远程计算机无缝交互。这使得实时访问成为可能,并促进了通过网络进行高效远程协助或协作。
VNC 通常使用端口5800 或 5801 或 5900 或 5901。
PORT STATE SERVICE
5900/tcp open vnc
枚举
nmap -sV --script vnc-info,realvnc-auth-bypass,vnc-title -p <PORT> <IP>
msf> use auxiliary/scanner/vnc/vnc_none_auth
暴力破解
使用Kali连接到VNC
vncviewer [-passwd passwd.txt] <IP>::5901
解密 VNC 密码
默认密码存储在:~/.vnc/passwd
如果你有 VNC 密码,且看起来是加密的(几个字节,就像是一个加密的密码),那么它可能是用 3des 加密的。你可以使用 https://github.com/jeroennijhof/vncpwd 获取明文密码。
make
vncpwd <vnc password file>
你可以这样做,因为多年前已经逆向破解了用于加密明文 VNC 密码的 3DES 内部密码。
对于 Windows,你还可以使用这个工具:https://www.raymond.cc/blog/download/did/232/
我也将工具保存在这里以便更方便访问:
{% file src="../.gitbook/assets/vncpwd.zip" %}
Shodan
port:5900 RFB
从零开始学习 AWS 黑客技术,成为专家 htARTE(HackTricks AWS 红队专家)!
支持 HackTricks 的其他方式:
- 如果你想看到你的 公司在 HackTricks 中被广告 或 下载 HackTricks 的 PDF,请查看 订阅计划!
- 获取 官方 PEASS & HackTricks 商品
- 探索 PEASS 家族,我们独家的 NFTs 集合
- 加入 💬 Discord 群组 或 电报群组 或 关注 我们的 Twitter 🐦 @carlospolopm。
- 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享你的黑客技巧。