渗透周边

Mssql的xp_cmdshell组件执行FTP命令

Mssql的xp_cmdshell组件执行FTP命令

lsh4ck 6年前 928 0

情况较为特殊,只有目录C:\Windows\Temp\,有上传权限: 这里下载的文件默认下载到c:\user\你当前用户名 目录下方,但是这个目录没可写。即便下载了也没戏,因为根本没存进去。 于是接着执行,(先cd到可执行目录,然后在执行ftp,这样就下载到了指定的目录。) cd...

清理痕迹

清理痕迹

lsh4ck 6年前 354 0

Linux相关: Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名,最近登陆时间,IP地址等。 为了更好的保持匿名,可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

Micropoor_shellcode for payload backdoor

Micropoor_shellcode for payload backdoor 3

lsh4ck 6年前 780 0

copy shellcode to Micropoor_box.rb 目前搜集问题总结: 问题1:程序崩溃1: shellcode分离加载器分为x86,x64,版本。请对应相关的Micropoor_shellcode.exe。 这里需注意,msfvenom的payload其中wi...

扫一扫二维码分享