windows 135端口远程连接执行

在前几天测试windows smb的远程连接以后发现smb还是比较鸡肋的，第一要用户没有限制远程登录，第二要能连接445端口，第三要知道共享名，第四有共享的写入执行权限。很麻烦唉，测试了ms08_067和ms10_061的触发条件都差不多。

相比起135端口远程连接执行wmi还是不好。

在本地策略中默认是禁止空口令远程登录的。但是只要打开以后就能远程135连接执行wmi命令！

如图所示，在xpsp3中执行成功，如果要防止，第一如果非空口令不能泄露管理员的密码

第二可以禁用这个系统服务

不过禁用以后WMI命令执行不了，很多软件也会用不了，不推荐。

第三，如果是空口令一定要在组策略中

启用这个限制。

好了。就写到这，有兴趣的朋友可以自己测试

发表评论：

王健宇's BLOG