专栏名称: 橘猫学安全

每日一干货🙂

实战技巧｜通过内存读取todesk连接密码

橘猫学安全 · 公众号 · · 2024-09-10 18:50

正文

作者：洋流原文：https://github.com/yangliukk/FindToDeskPass

测试版本：官网最新版4.7.4.8

首先查看ToDesk进程PID

tasklist /svc

这里存在两个 ToDesk进程，我们选择非ToDesk_Service的PID

procdump64.exe -accepteula -ma 856

将Dump下来的文件使用编辑器打开，

直接搜索当前日期，今日是2024年9月7日，所以搜索20240907。找到一个长度为14位的字符串，该字符串规律：当前日期+重置密码次数（随机值累加），

设备代码紧跟着这串长度14的字符串，图中也就是973656xxx，

连接密码在上方约224个字节位置。此处为k4zeus0z，

2024年9月9日补充根据吐司论坛QAdmire师傅的反馈，4.7.4.3版本该位置对应不上（猜测该版本该位置为安装时间），

不过还是可以搜索当前日期（黄色箭头指向），往上寻找发现密码，

不过我在 4.7.4.8版本依旧是原来位置，反倒是更下方位置为安装时间，

所以猜测是版本不同带来的差异，

使用安全密码也可读取，

方法一样，直接贴图。

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「超详细 | 分享」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

请到「今天看啥」查看全文

推荐文章

上海长宁 · 【健康】春天抓紧吃“两鲜”“三果”，清肠养肝健脾胃，应季而食身体棒！

16 小时前

乌兰察布云 · 春天多吃这两种蔬菜，钙含量比牛奶还高！

16 小时前

红古发布 · 春天抓住补钙“黄金期”，多吃这两种蔬菜，钙含量比牛奶还高！

17 小时前

指尖新闻沈阳晚报 · 18岁少女胃里取出整整2斤，已经发臭！持续6年，根本控制不住

2 天前

指尖新闻沈阳晚报 · 18岁少女胃里取出整整2斤，已经发臭！持续6年，根本控制不住

2 天前

39健康网 · 61岁男子半年不吃晚饭，降血脂、软化血管，身体状况让人惊讶！

2 天前

21世纪经济报道 · 如果银行不改变，我们就让银行改变丨读书

8 年前

魔鬼心理学 · 这种恋情，女生千万不要碰！他只是想玩你！

8 年前

不正常人类研究中心 · 他们什么好的都想让你带着，希望孩子们都像这样善良，能接受父母朴实沉甸甸的爱

8 年前

老北京城 · 北京人，立春后必须吃的一道菜！99%的人不知道怎么吃？！

8 年前

PChouse家居APP · 这个60㎡的简约小户型，是我与猫主子幸福生活的家

7 年前