实战技巧｜通过内存读取todesk连接密码

2024年9月13日18:25:39评论108 views字数 525阅读1分45秒阅读模式

作者：洋流原文：https://github.com/yangliukk/FindToDeskPass

测试版本：官网最新版4.7.4.8

首先查看ToDesk进程PID

tasklist /svc

这里存在两个ToDesk进程，我们选择非ToDesk_Service的PID

procdump64.exe -accepteula -ma 856

将Dump下来的文件使用编辑器打开，

直接搜索当前日期，今日是2024年9月7日，所以搜索20240907。找到一个长度为14位的字符串，该字符串规律：当前日期+重置密码次数（随机值累加），

设备代码紧跟着这串长度14的字符串，图中也就是973656xxx，

连接密码在上方约224个字节位置。此处为k4zeus0z，

2024年9月9日补充根据吐司论坛QAdmire师傅的反馈，4.7.4.3版本该位置对应不上（猜测该版本该位置为安装时间），

不过还是可以搜索当前日期（黄色箭头指向），往上寻找发现密码，

不过我在4.7.4.8版本依旧是原来位置，反倒是更下方位置为安装时间，

所以猜测是版本不同带来的差异，

使用安全密码也可读取，

方法一样，直接贴图。

原文始发于微信公众号（LemonSec）：实战技巧｜通过内存读取todesk连接密码

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

任意文件上传但JSP失效？别急，文件上传还有这些隐藏玩法！