论坛: 菜鸟乐园 标题: 不了解的问题 复制本贴地址    
作者: qinsheng [qinsheng]    论坛用户   登录
我在局域网 扫到弱口令 IPC建立连接后 上船了一个SSS.EXE 和 SRV1984.EXE 然后打算用AT命令打开SRV1984这个后门 可是到时间却无法
telnet上去
我用的命令格式是AT \\IP TIME C:\WINNT\SYSTEM32\SRV1984.EXE
不知道 格式对不对 请教大家回答 谢谢!!!

地主 发表时间: 03/27 22:22

回复: helpme [helpme]   论坛用户   登录
是别人的杀毒软件del掉了.

B1层 发表时间: 03/27 22:28

回复: qinsheng [qinsheng]   论坛用户   登录
哦啦哦啦
了解 如果给他加壳以后会不会还能查出来呢?

B2层 发表时间: 03/28 13:18

回复: badbug [badbug]   论坛用户   登录
不对啊  那次我就是看着我旁边的机器做的
可是到了时间也还是不运行啊
在哪里能看到
我只是知道在任务管理器上啊
我看那个上头一点反应都没有
是为什么啊
压根就没有杀毒软件
而且俩台机器离还不到40厘米远 (用的都是2000server)
帐号和密码我都知道 就是想练练手 
可是行不通   怎么回事啊
请教这位朋友

B3层 发表时间: 03/28 13:40

回复: qinsheng [qinsheng]   论坛用户   登录
我也是想知道怎么回事所以才发帖子的呀

B4层 发表时间: 03/28 23:34

回复: forboi [forboi]   论坛用户   登录
你是不是上传到ip\admin$\system32的啊??如果你只上传到admin$的话,那肯定错啦,因为admin$=winnt啊!
或者你只是把它装入服务而没有运行..

B5层 发表时间: 03/29 00:35

回复: qinsheng [qinsheng]   论坛用户   登录
没有我是把对方的C$映射为本地硬盘 直接复制到了C:\WINNT\SYSTEM32文件下的

B6层 发表时间: 03/29 00:38

回复: forboi [forboi]   论坛用户   登录
你找死啊,,这样对方不就知道是你啦...笨..

B7层 发表时间: 03/29 00:46

回复: daviy [daviy]   论坛用户   登录
怎么知道,不明白?

B8层 发表时间: 03/29 11:03

回复: helpme [helpme]   论坛用户   登录
是不是格式错了?
net use \\ipc\ipc$"pwd" /user:"user"
copy file \\ip\admin$\system32\
net time \\ip
at \\ip time file
是什么系统?


B9层 发表时间: 03/29 14:03

回复: qinsheng [qinsheng]   论坛用户   登录
呵呵 映射为本地硬盘对方可以知道 对于这种问题我这个菜鸟还是不知道的哦 谢谢告诉 格式应该没有错 就是到了时间不启动

B10层 发表时间: 03/29 15:08

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号