Remote

Remote 是一款远程控制服务器。

Remote 没有安全处理验证信息，本地攻击者可以利用此漏洞恢复验证密码。

使用PMDump把进程DWRCS（远程机器或服务器）信息从内存中Dump到文件，，可获得程序设置信息，用户名和验证类型。使用使用PMDump把进程DWRCC（客户端机器或本地机器），可获得所有用户名，密码，主机名/IP，域名等信息。

用户名和密码行在如下行之间：

41900-42000 in disk,event,groups,open-files,properties... (NT Utilities)

4550-4600 DWRCC (Mini Remote Control Client)

300-400 DWRCS (Mini Remote Control Server) 示例：http://forum.eviloctal.com/read-htm-tid-23218.html

注意：

此软件是一款适合任何个人、公司和家庭用于远程维护、远程协助和远程管理的计算机应用软件。用户不得利用本软件从事非法用途，如：用于窃取、破坏被控端电脑资料，窃取他人隐私等违法行为，任何违法行为都将受到法律的制裁。

用户使用本软件必须遵守国家的有关法律法规； 如刑法、国家安全法、保密法、计算机信息系统安全保护条例等，不得有损害他人（国家）利益的任何行为。

您必须同意此条款方可使用此软件，一旦安装、复制或以其它方式使用本软件， 即表示您接受了本协议各项条款的约束。否则，您将不能成功安装并应用此软件。

Warning:

This software is a suitable for any individuals, companies and families for remote maintenance and remote assistance and remote management of computer applications. Users may not use this software for illegal purposes, such as: for theft, destruction of Pi Kongduan computer data, the theft of another's privacy, and other illegal acts, any violations will be punished by law.

Use of this software users must comply with relevant state laws and regulations such as criminal law, national security, privacy law, computer information system security protection regulations, etc., should not harm others (countries) the interests of any of the acts.

You must agree to the terms of this order to use this software, once installed, copy or otherwise use the software, you accept the terms of this agreement bound. Otherwise, you will not be able to successfully install and use the software.

参考资料