الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

Netbios Session

مغلق
بدأه The Falcon في 29 ديسمبر 2007 · 4 رد · 840 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

تحيـــــــــــــــاتي :

كيف يمكن تأسيس جلسة اتصال بين جهازين ( A - B مثلا ) عن طريق NetBIOS بوجود حساب له صلاحيات ادارية ( UserAcc مثلا ) .. و لا يملك باسورد ... اذا كان نظام التشغيل المستخدم هو Win Xp Sp2

net use K: \\B\C$ "" /user:"UserAcc"

لم ينفع .

ايضا الأمر التالي لم ينفع عندما اقوم بادخال enter

net use K: \\B\C$ * /user:"UserAcc"

علما ان الـ NullSession تمت بنجاح مع IPC$

net use K: \\B\IPC$ "" /user:""
#2

تأكد من Remote Procedure Call بأنها مفعله في ال Services ...

أيضا تأكد من Remote Registry Service ...

اذا كانتا مغعلتين ... قم بعمل Stop و Start مره اخرى لهاتين ال Services و أطلعني على النتيجه.

و اذا كان هناك Message Error معين يظهر لك او من خلال Event Viewr ارفقها هنا.

It's hard to stay in such ridiculous situation

#3

شكرا على التفاعل ......... :yes:

الخدمتان مفعلتان , و تعملان بشكل صحيح بدليل انني أستطيع تأسيس الاتصال باستخدام حساب اخر , فعلى فرض أن الكمبيوتر B يحوي حساب باسم ValidUser محمي بكلمة المرور ValidPWD ,احصل على اتصال ناجح عند كتابة الامر :

Net Use K: \\B\C$ "ValidPWD" /user:"ValidUser"

مما لا شك فيه أن مايكروسوفت قامت بمنع الاتصال باستخدام NullUsers في Win2003 و WinXp لتسد الثغرات التي كانت موجودة في Win2000 و WinNT حين كان الـ Hackers يستخدمونها في عمليات الـ Enumeration ( كمثال على ذلك البرنامج الشهير DumpSec الذي يستطيع جمع معلومات المشاركة عن أي جهاز موجود على الشبكة ويحوي مشاركة ملفات او طابعات من خلال تأسيس NullSession فقط !)

لكن حسب معلوماتي ... فإن NullPassword مازالت تعمل , فالقيد الذي وضعته مايكروسوفت ( RestrictAnonymous =2 ) يمنع NullUsers و NullSession ولا ينطبق على NullPassword اذا أن مستخدم الويندوز غير مجبر على كتابة كلمة مرور عند انشاء حساب جديد .

ربما يكون قد اتضح سؤالي أكثر الأن ( أرجو إعادة قراءته بعد التوضيح ) , فكل ما أريده هو :

Accessing to MY remote computer which has 'Non Passworded' Account .. ie : with just a user name

برأيي الشخصي Remote Registry Service من الخدمات التي يجب الحذر عند تمكينها , .. و أنا احبذ تعطيلها عند عدم الحاجة لها , هل أنا على حق ؟؟

#4

هل تعلم أنك شوشت تفكيري ...

كتبت لك رد مفصل حول الموضوع لأنتبه في النهايه أنك على workgroup و لست في بيئة دومين :(

على العموم ... انت تستعمل أمر ال net use بطريقه لا تحتاجها إلا ان تكون في خضم بيئة دومين.

بمعنى ... الفرق عند استخدامك لل net use كمستخدم عادي سواء كان لديك بلسوورد او لا في بيئة WG فلا تستخدم أمر ال net use كما ذكرت في مثالك ... ما قمت بذكره يحتاج الى ان تكون في بيئة domain فقط باختلاف K تصبح D ...

انظر التالي:

net use k: \\Computer Name\ Share Name

فقط ... عليك بتحديد الجهاز الذي يحوي ال share و لست مجبرا حتى بإعطاء User او Pass في هذه الحاله.

It's hard to stay in such ridiculous situation

#5

لا داعي لأن يتشوش تفكيرك ;) ... فبالنسبة لي ليس هناك فرق ان كنت في بيئة دومين ام لا .. ( انما انني كلاسيكي قليلا و من هواة الـ Command Line B) ) ..

أرجو أن تجرب الأوامر السابقة بنفسك على Win Xp Sp2 ( كما اسلفت سابقا وبدون وجود Sharing Permissions) , وان لم تنجح المحاولة .. اعتقد اننا سنكون بحاجة لطلب الاستشارة من أحد الـهاكرز .

هذا الموضوع مغلق.

مواضيع مشابهة