TODESK文件夹中有一个config.ini文件，这其中
clientld=设备代码
tempAuthPassEx=临时密码
设备代码是明文，临时密码是加密过的，这里其实不需要直接去破解，可以通过更换config文件的方式尝试直接替换临时密码。
注：本文所有更改config.ini文件后都需要重启todesk！
当我们把主机的tempAuthPassEx放到靶机的tempAuthPassEx，则可以发现靶机的临时密码已经变成和主机一样的临时密码了。
在连接过后会有一个登录提示，下次可以一键链接，那么我们分析一下登录后的config文件。
没登陆的：?
登陆了的：
?在之前的基础上加了又增加了几行，都是关于账号信息的由于我没有绑定手机，所以LoginPhone为空（至于LoginPhone是明文还是密文就不探究了，我用的是微信登录，本文研究的主要是渗透，暂不研究社工、钓鱼，如果感兴趣可以自己试一下，记得把结果发到评论，我估计如果是密文的话，跟临时密码是一个原理，可以试着在todesk内查看）
接下来把登录后的多加的几行复制到主机没有登录的（登陆了就覆盖）config文件，成功在主机登陆。接下来两个机器就同时登录了一个todesk账号，并且曾经连接过的设备也已经同步
就实现了靶机登录后获取到靶机的config文件在主机登录即可绕过账号密码登陆靶机的todesk账号并且控制靶机todesk账号连接过的设备，当靶机没有登录的时候，也可以通过先下载下来靶机config之后将主机的tempAuthPassEx替换成靶机的tempAuthPassEx，然后在主机重启todesk就知道了靶机的临时密码，设备代码则是config内的明文，就实现了绕过防火墙。
临时密码可以自定义，自己改完临时密码之后config文件也会一起改。?
authPassEx=后面是安全密码的加密
AuthMode=0-只使用临时密码??AuthMode=1-只使用安全密码?AuthMode=2-使用临时密码+安全密码
我在测试的时候在最后加上authPassEx=1
导致一直出现 "时间".dmp文件，并且每秒增加一个，一个约为60kb多，任务管理器CrashReport逐渐增加，也可以算一种攻击手段。
那么假如把CrashReport.exe换成木马文件再尝试呢？又是一种维权手段，todesk是带有正规签名的，通过todesk.exe调用木马CrashReport.exe有助于绕过360的启动项查杀。
?
顺带一提
autoStart=0-开机不自启动? ? autoStart=1-开机自启动
autoupdate=0-不自动更新? ??autoupdate=1-自动更新
autoLockScreen=0-不自动锁定屏幕? ??autoLockScreen=1-自动锁定屏幕
saveHistory=0-不保存历史连接密码? ??saveHistory=1-保存历史连接密码
showpass=0-临时密码不显示? ??showpass=1-临时密码不显示
loginlock=0-启动时不自动锁定? ?loginlock=1-启动时自动锁定
minsizelock=0-最小化不自动锁定? ??minsizelock=1-最小化自动锁定
filetranstip=0-文件传输不提醒? ??filetranstip=1-文件传输提醒
delWallpaper=0-远程不删除墙纸? ??delWallpaper=1-远程删除墙纸
passUpdate=0-手动更新临时密码?passUpdate=1-每日更新临时密码?passUpdate=2-每次远控后更新临时密码
autoLockScreen=0-远控结束后不自动锁定本机? ?autoLockScreen=1-远控结束后自动锁定本机
ProxyIp=IP-代理IP
ProxyPort=port-端口
ProxyUser=username-用户?
ProxyPassEx=加密后的密码-密码
ProxyConn=1-当前代理开启
ProxyConn=0-当前代理不开启这些在config文件内改了，重启todesk时也会生效。
初始config文件很小，很多选项需要在设置中调完之后才会在config文件显示 。
还有一些骚操作：上传免安装版、用vbs隐藏执行exe、cs截图获取临时密码再登录、钓鱼利用免安装版自解压配合vbs隐藏使用。
温馨提示：可以使用老版本继续探究，本文使用的版本为4.2.6安装版。
不常写博客，有缺漏还请大佬指出。