注册
登录
| 关键词： 然后 命令 SHELL 运行 后门 nbsp 系统 CMD WINDOwS 登陆 |
作者:小坏 来源:http://www.lovehuai.cn 今天早上我的免杀群里一个朋友说让我帮他提权 刚开始我以不会推辞了 然后他又说 有SHELL 能执行CMD 但是有的CMD命令执行不了 我感觉这个SHELL的权限不小 就帮他下 然后拿过来SHELL登陆 登陆后发现SHELL显示的IP是内网 问他之后才知道是路由 然后到检测下可读写 哇 C：盘可读可写 不错 可是查看C盘的时候我当时真的傻了 C盘 就几个文件夹 连WINDOwS目录都没 我又去看了下D盘 - -！ 哦原来系统在D盘 吓我 我还以为系统飞了呢 - -！ 执行DOS命令 不能使用NET命令 SU装的有但是没开启 整理思路后突然想到了 SHIFT后门 然后我就把SHELL目录的大马用COPY命令拷贝到C盘根目录 成功了 然后我就传了个CMD上去 执行copy c:\cmd.exe d:\windows\system32\sethc.exe copy c:\cmd.exe d:\windows\system32\dllcache\sethc.exe OK 都成功 然后 扫端口 终端端口默认 3389连接 SHIFT后门加用户 给权限 成功登陆 然后帮朋友运行远控的时候发现 运行了没反应 - -！ 应该是系统是非C盘的原因把 远控无法运行 运行的没反应 没办法就帮他弄了个SHIFT后门 当然是带密码的咯 不然直接出CMD那不久搞笑了 这个过程没什么技术含量 只是给提权的朋友一个参考 当系统是非C盘的话可以试试其他的方法 DOS命令是非常强大的 大家不妨一试 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
