破解VNC密碼 我們知道即使作為網(wǎng)絡(luò)管理員，我們也不會一直待在服務(wù)器旁邊，因此在我們需要對服務(wù)器進行操作時候，很多時候都是遠程連接進行管理的。當然遠程控制管理可以使用Windows自帶的遠程桌面、Symantec pcAnywhere、vnc等，這里我就簡單介紹下如何獲得vnc的密碼權(quán)限，來達到遠程連接服務(wù)器的效果 1、因為VNC的密碼是保存在注冊表中的，需要能讀出來，這一點比PCANYWHERE的利用難度大一點 VNC3.0版本的的密碼存放在HKEY_CURRENT_USER\Software\ORL\WinVNC3\Password 處 VNC4.0版本的密碼存放在HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\Password 處 2、假如我們已經(jīng)獲得了web服務(wù)器的webshell權(quán)限，同時對注冊表有讀取權(quán)限（這里如何獲得web服務(wù)器的webshell權(quán)限，暫不介紹），我們使用命令webshell命令regedit -e c:\vnc.reg HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\ 把注冊表信息導(dǎo)出到c盤下的vnc.reg文件，然后右鍵編輯 3、如上圖，我們看到了加密后保存在注冊表里的vnc密碼，現(xiàn)在我們使用破解軟件vncx4.exe來破解該密碼 備注：此處參數(shù)W是大寫 然后順序輸入上面的每一個十六進制數(shù)據(jù)，每輸完一個回車一次就行了。 4、測試 連接服務(wù)器，成功登錄web服務(wù)器 說明：1、破解VNC的密碼不難，但是如何獲得一個web服務(wù)器的webshell權(quán)限，以及能夠讀取注冊表是值得思考的 2、針對web服務(wù)器，禁止別人訪問注冊表；和在vnc服務(wù)端配置指定IP地址范圍訪問服務(wù)器都是很好的保護措施