打印

[网吧技术文章] 利用万象给自己的会员加钱

炉火纯青
勇往直前

职务：管理员

荣誉勋章

优秀管理员勋章情侣勋章青蛙王子勋章爱心勋章爱国勋章绿色软件勋章音乐勋章官方管理员勋章

楼主大中小发表于 2008-2-28 10:34 只看该作者

利用万象给自己的会员加钱

利用万象给自己的会员加钱：
大部分的入侵技术都是利用系统本身的漏洞进行的，而其中的关键就是人——网我爱电脑技术社区--打造最好的电脑技术自学交流平台; ^! v$ ], T5 q2 G, v
络管理员的素质，管理员的技术素质，工作态度在很大的程度上会左右系统的安
打造最好的电脑自学交流论坛8 u% z" _4 `% o; s8 R* @  W  P# P
全性能。www.520diannao.com2 a7 T& d" p5 S  |
本文以万象网吧管理专家系统为例，描述笔者是如何破解万象网管软件的。万象

中最为重要的一个文件是名为“OctLog.mdb”数据库文件，他记录了万象的会员
3 M, h3 z# g8 C) ~% O, ~
数据，有会员资料，会员卡号，余额等等的敏感数据如果这个文件一旦被用心不
我爱电脑技术论坛" k/ G+ z9 E& ~; E- U1 L7 u
良的人截获并肆意修改，那后果是非常严重的。所以这里提醒网吧管理员，必须我爱电脑技术论坛+ P) e) u, w1 c' S! r- F% x* x, O
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站& V, N" m2 M/ U3 e9 D
保护好你的会员数据库。电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站. A5 ~& f) J8 m: W9 n- k7 u7 d
下面是笔者重破解者的角度来描述整个破解过程，让你领会一次因配置适当而导

致的严重漏洞。我爱电脑技术社区--打造最好的电脑技术自学交流平台+ B( E9 m; g# c# q  B% o, [
一，前期工作
首先的问题就是我们如何接近数据库文件“OctLog.mdb”。这里我们简单的分析电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站' Z! s) [6 I5 b) u$ P, B# _3 g

一下，现在的网吧一般不安装万象服务器版（收银端）在C盘，原因是担心系统出

现问题丢失数据，大部分安装在C盘以外，例如安装在“D:OCTOPUS".所以我们要

确定网吧的主机是那一台，安装了“OctPUS”的盘有没有共享？如果安装了打造最好的电脑自学交流论坛" I5 `# C; Z  S3 l; N7 ^$ ?5 s9 |% f

“OctPUS”的盘没有共享，想办法让“OctLog.mdb”被共享，可能你觉得共享了我爱电脑技术论坛1 ~3 u1 j( w% D* }3 E0 H/ f% n

“OctLog.mdb”的网吧不会有，但我觉得这样的网吧是用很多的，说不定你用的

网吧就是，那你就……因为现在的网吧管理人员的水平也不是很高的。即使有的
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 ~9 ]. _4 X- i
网吧暂时＄共享“OctLog.mdb”也不要灰心，有时候网吧人员变动，主机的设置1 F/ M8 G& K# Y+ D- T# v6 M: G
我爱电脑技术社区--打造最好的电脑技术自学交流平台* P. z9 p" U/ E/ f
也有可能变动，这时候也是有机会的……
1，Autorun,inf文件的妙用
例如如果万象安装在D盘，而D盘没有共享，但是其他的盘例如E盘共享了，这样

利用光盘自动运行程序的原理，在完全共享（例如E盘）的根目录建立一个电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* D* e! l8 U' n" d" M  h" x
www.520diannao.com7 G5 x$ Z6 m1 C5 f: R
“Autorun.inf”文件，用记事本就可以进行了，文件保存后缀为INF。内容如下打造最好的电脑自学交流论坛5 J: |% l& ]7 D' r) R

：打造最好的电脑自学交流论坛# ^# d$ _1 }; h# K  J; S/ T
[autorun]
open=木马的路径
这样当有人想打开E盘的时候木马就会自动运行了，这个方法很容易被别人发现，打造最好的电脑自学交流论坛8 G# A+ K/ m3 d6 O7 D. i! N' b
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站4 m' o0 Q+ L$ F% y
因为如果不删去“Autorun.inf”文件，管理员双击就进不去E盘了，要进去的话我爱电脑技术论坛4 o0 K: C; T* r# }& i

还要用右键点击才能打开。我爱电脑技术论坛6 T+ h2 |2 ]; |2 W1 r. @4 Z2 o& U/ J% Z
2，利用Vredir.vxd文件偷梁换柱
你大部分遇到的网吧可能是D盘加密了的只读共享，在Win98下破解共享密码的方0 W' v0 |0 D5 i/ q6 N0 J

法很简单，因为在Win98共享目录密码校炼有BUG，只要将一个经过修改的
www.520diannao.com' Y8 [5 _' r6 _( N2 S$ i& C
Vredir.vxd文件COPY到WINDOWSSYSTEM目录覆盖源文件，重新启动电脑以后，你我爱电脑技术社区--打造最好的电脑技术自学交流平台* s2 G7 r6 w+ d0 g' r

再进入有密码共享的目录，出现提示输入密码的窗口时不用输入密码，只要按住我爱电脑技术论坛* d# m6 q7 p) I9 k& F  Y, m2 a
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站. B& j+ T" N% m9 X; X, l0 p. O8 n
回车键不放就可以进去了！如果网吧安装了还原精灵，我们可以这样做，点击“

关闭系统”，选择“重新启动计算机”，这时候按住Shift键不放，然后点击重新www.520diannao.com3 b0 D, Z1 B8 l
www.520diannao.com0 t. o) u- N- c6 Q4 b
启动确定，就可以绕过还原精灵了！打造最好的电脑自学交流论坛7 R! f) V3 T  M8 _
二，精彩部分我爱电脑技术社区--打造最好的电脑技术自学交流平台: S) H* I5 _# a# b0 n( L. p# b
1，第一招——直捣黄龙电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站" u- g% Y" L' L5 d$ s
最幸运的情况就时你遇上了“OctPUS”目录被完全共享，而且网吧客户端安装了打造最好的电脑自学交流论坛. E2 Y1 F" n8 I: Y

Microsoft Access，这时候入侵最简单了，用客户机Microsoft Access打开收银
我爱电脑技术社区--打造最好的电脑技术自学交流平台8 m6 R" r* H5 d  a9 B9 U/ `- J
机的“OctLog.mdb”，这是提示输入密码，输入“alpha”确定后就会看见了，选

择“打开数据库”确定后再输入一次“alpha”就可以看见如图：www.520diannao.com% F) `+ X( L' Q! L/ L6 \
不要管他，点击确定后我爱电脑技术论坛/ K5 J9 H8 B) D, Y/ e
之后双击“userlist”就会电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站% S0 W3 \2 @  c$ u: ~5 B. L: o4 O
看见什么了？会员的资料尽收眼底，“CARDID”下就时会员的卡号，“password

”下就时密码，“remain”就时余下的金额，还有……里面的数据时可以直接修
打造最好的电脑自学交流论坛. o4 q0 @6 v, {& Y6 I$ p
改的，你可以在你的用户名的金额后面加个0，呵呵！你甚至还可以进行新增会员

，改变密码等操作。
2，第二招——伪装欺骗
首先去下载万象（下载地址是：http://down.kk66.com/show.asp?id=3680 ;）我爱电脑技术论坛# T9 V7 w8 }. O/ r
，下载后选择安装服务器版，电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站! k7 r; Y+ a# v" ?
安装路径不要和客户机安装的路径相同，安装后千万不要运行，当然，如果你不3 N9 x5 \6 W2 M5 n  O- M
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* Z) e" {  \" j, s* S
幸运行了，在不足30秒的时间内，管理员就会站在你的身后……毛骨悚然……。我爱电脑技术社区--打造最好的电脑技术自学交流平台5 f' k0 V0 u" T1 ~. ]( B+ ?3 Q

因为运行之后，“真”的服务端会有提示有另一个服务端在那一台电脑上运行。电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( l1 D) f  C/ [+ q/ u; }
www.520diannao.com( L$ j7 o- Y4 X# k$ ~
所以我们要进行必要的设置，首先将“真”的服务器安装目录映射成本机的一个我爱电脑技术社区--打造最好的电脑技术自学交流平台* E9 y, G" N9 X. |0 P2 l) d" y5 y

驱动器F盘。然后打开本机控制面板的“ODBC数据原（32位）”。选择配置我爱电脑技术社区--打造最好的电脑技术自学交流平台7 ?. ~9 M% ?: X! L
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 V, P1 n7 \) j9 Y! v
“Octopus”，然后在出现的对话框中选择“真”服务端的“OctLog.mdb”，点击
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( O1 Q6 I. F$ ~/ S+ U
“配置”，在出现的图象中选择“选取”。然后在对话框中的数据原选择你映射

在你自己电脑上的数据库，也就是主机的数据原，然后推出。这是俩个服务端就9 Y/ {4 K5 ?" Y, s) P6 |; a
5 a  s5 A! t, H! Q" z5 F- t
共用一个同步的数据库了。最后还要打开注册表编辑器，找到“HKEY-LOCAL-我爱电脑技术社区--打造最好的电脑技术自学交流平台) v, N' |6 T9 j7 |( f7 ]
( b; ^' ~& d9 e- l4 F  d( L! L
MACHINESOFT万象幻境 ”这个键。先在“万象幻境”后新建一个主键“专家系我爱电脑技术论坛8 Y$ i6 m3 `9 X! T2 f. [

列网管软件服务器”，服务端暂时未运行，所以这个键要自己添加，然后在“专电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- Z. [& L- ?+ g- v% d/ N, ?
我爱电脑技术社区--打造最好的电脑技术自学交流平台8 L- d* _/ o, `5 `0 X7 ^4 j
家系列网管软件服务器”里面添加一个DWORD值，名称叫：LPORT，数据设为任意www.520diannao.com- D$ S$ {0 k- B  s

一个值，比如8207。我爱电脑技术论坛, V2 C# ]7 l5 a1 }- S
关掉注册表就大公告成了，这时候打开本机的服务端，会弹出一个对话框，显示

错误提示，我们不用管他，点击“确定”进入后，是看不到任何局域网的计算机

的（这就是前面说的不可能反控的原因），但是可以对会员的数据库进行操作，打造最好的电脑自学交流论坛! o  k* o2 X$ R

二个数据库的操作是同步的，所以就可以对会员卡加钱了，呵呵！
3，第三招——
值得注意的是，第三招是我在没有实际操作的情况下在猜想的，所以请朋友千万www.520diannao.com' C9 r. m* {& j  O& f' P0 w5 `3 t
我爱电脑技术论坛# Y& l+ n0 G# ~# G; D
不是以身使法！既然我们现在要做的仅仅是如何打开“OctLog.mdb”，而在同一www.520diannao.com# J) y0 o# \% @9 _6 p% Z" e- E

个网络中用服务端打开会被发现，那么我们不可以在另外一个网络中通过服务端
4 e: U1 \2 V- k- r& [, ~7 G
打开呢？？？我的猜想是：首先是将自己的电脑放在局域网之外，通过修改本机
我爱电脑技术社区--打造最好的电脑技术自学交流平台" K" V8 ?! v5 x9 v$ ?
的IP地址实现！一般局域网的IP地址是192.168.0.1
我可以先将IP地址定为任意值。这时候电脑要求重新启动计算机，点取消，然后打造最好的电脑自学交流论坛5 ^' R1 T& V$ Z3 O* h, I' {. J
我爱电脑技术论坛/ k& d1 N* N6 T0 B2 l( _3 U
将网卡禁止使用，电脑还是提示重新启动，不要管他，然后再将网卡启动就可以我爱电脑技术论坛* m" O" c  I3 T/ Y8 K8 Z) _

轻松的改变IP地址了！然后……就看你的了！