鬼仔's Blog

作者：secowu
来源：完美者精品论坛

感谢:
1.在WZ,得到众多高人的帮助,实现了绿化,感谢GDCCAP，ZTS59,Simon,感谢CCTV
2.感谢quboboo提供3.2版本更新信息及破解文件
3.感谢其它任何提供帮助或者顶贴的人

更新:
1.更新至最新版本3.2
2.完美解决图标隐藏问题
3.其它更新记录不再描述
阅读全文 »

作者：孤狐浪子
来源：红狼

在网上看到N多人做radmin后门，要导出注册表而且还用被杀软件K杀。所以本人把自己写的脚本提供大家分享。比较实用，希望大家喜欢。
阅读全文 »

鬼仔注：以前发过 Radmin 3.0 Remote Control 英文破解版 。这次发个3.1的
没赢政天下论坛的帐号的话，附件是下载不了的，所以我放到了网盘上了。
下载： 下载地址1　　下载地址2
提前说明下，RADMIN的服务器端和DLL什么的现在会被查杀，不要说我绑马什么的，不懂的不要下。
有帐号的这里下载：http:/ 阅读全文 »

鬼仔注：前两天作者发布的只能在win2k3下用，xp和2k下会有问题，现在的没问题了。

来源：Ph4nt0m Google Group
作者：baicker

下载地址：Radmin_Hash.rar

文章作者：Bin
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注意：本软件首发Bin'Blog论坛，后由原创作者友情提交到邪恶八进制信息安全团队。

大家都用过Lake2的EVAL版SEHLL吧！最近RADMIN貌似挺火的，我也来凑凑热闹，做了一个读取Radmin密文还有端口的插件。已经做了进制转换！

Readme:
1 下载lake2 EVAL 版SHELL.
2 将RadminReader.htm 保存到FUNC目录中.
3 添加lake2eval.htm中的下拉表Select属性
<optionvalue="RadminReader">RadminReader</option>

PS:程序需要WSCRIPT.SHELL的支持！为了方便读取，已经将读取到的数据做了进制转换！
阅读全文 »

来源：fhod's Blog

Radmin 是一款很不错的服务器管理
无论是 远程桌面控制 还是 文件传输
速度都很快 很方便
这样也形成了 很多服务器都装了 radmin这样的
现在你说 4899默认端口 没密码的 服务器你上哪找?
大家都知道radmin的密码都是32位md5加密后
存放在注册表里的
具体的表键值为 HKLM\SYSTEM\RAdmin\v2.0\Server\Parameters\

那在攻陷一台web服务器时 大家 怎么能进一步提权?
如果你说 暴力破解 radmin 密码 呵呵 那也行
只不过 你要有足够的时间 跟精力
我想很少人 花上几星期 几月 甚至几年 去破解那个密码

呵呵 本人最近在朋友哪得到一资料
就是如何 不需要破解 Radmin的密码 就可以进入服务武器
阅读全文 »

这几天家里附近的电缆坏了，电话用不成，宽带也用不成，网通说修复日期不清楚，快开学了，就最后的这几天也不让好好玩了，郁闷。
因此，这两天也没更新，这几天更新可能也会不怎么及时，sorry。
greader上也是上千的未读。现在网吧更新的。

鬼仔注：在邪恶八进制一张帖子—《Radmin提权遇到的问题讨论》的回帖中看到的，cnhcerkf发的，觉得有用，就下了回来，传到网盘里。压缩包中含有动画。

下载地址：radmin_local_exp.rar

转载请保留版权信息!谢谢合作!
by NetPatch
welcome www.nspcn.org and www.icehack.com

最近做渗透测试时常碰到RADMIN一类的东西..
一碰到此类的程序,一般我都会先看下对方把RADMIN的端口配置成什么..以及相应的PASS(加密过的)
HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\Parameter //默认密码注册表位置
HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\Port //默认端口注册表位置
//把海阳读出来的,用逗号格开,然后用下面的代码转换就可以了

阅读全文 »