quit закрыть сессию, bg свернуть сессию. Про пароли выше написали, ой и линк полезный там все написаноА нормально если нету паролей ?
как правильно из сессии выходить ? Просто exit ? ввел exit и сессия пропала
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья Добываем доступы в корпы через паблик RCE
- Автор темы boriselcin
- Дата начала
Получается что только старые системы уязвимы? xp /7 : Server 2003/2008 ?
It does not work, in this way.
It require also an Universal "GROOMBASE" to succesfully Exploit.
(For more details you can read my dedicated thread).
It require also an Universal "GROOMBASE" to succesfully Exploit.
(For more details you can read my dedicated thread).
если размер жениха больше, шансов больше? (500 mb )
background - свернуть сессиюА нормально если нету паролей ?
как правильно из сессии выходить ? Просто exit ? ввел exit и сессия пропала
sessions -k 1 - убить сессию с id 1
sessions -K - убить все сессии.
sessions -i 1 - открыть сессию с id 1
Если нет паролей, то возможно стоит патч и нужно править реестр, после чего перезагружать удаленную машину и ждать когда залогинится юзер.
После чего появятся пароли.
Есть второй вариант - добавить своего пользователя.
Код:
shell
net user USERNMAE PASSWORD /add - добавляем своего юзера
net localgroup Administrators USERNMAE /add - Добавляем USERNAME в группу Администраторы.
Последнее редактирование:
Для добавления пользователя разве не нужны админ права? Пользователь / админ дедика не спалит появление нового юзера?
Так сессия после отработки данного эксплоита с какими правами прилетает? getuid - что показывает?
По поводу - Пользователь / админ дедика не спалит появление нового юзера? - Тут все зависит от вас.
Только с админ правами.
в ключе реестра Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\Userlist
ставишь 0 на созданную учетку. После она скрывается, например, при запуске винды.
Для большей беспалевности создай учетку с таким ником, который присутствует на пк. Меняя кодировку можно этого добиться
Если там например нету Guest, то создай эту учетку в админ группу. Меньше шансов спалиться
so should i put 1000 mb or must be an update something?
Я не совсем понял принцип заработка, мы заливаем на взломанные машины свой шифровальщик правильно понял?
Можешь продать полученный доступ
Подскажите как автоматизировать авто-запуск определенных команд meterpreter, наведите пример скрипта , или подскажите где посмотреть мануальчик)
Metasploit Unleashed | Custom Scripting
Признаться, хоспада, статья похожа на сказку. Взят хайповый недоделанный эксплоит. Прошелся и вуаля - 300 тысяч зеленых.
- [ ] Говоришь так, как будто только что оказался в сказке из-за удивительно продуктивной статьи и не веришь что вышло столько одолжить 300 000$(отрицание) и кстати нужно на дно залечь. А то вид крушаших на пути к утрамбовки тебя в пол цепных хомо-псов испортит момент и вид. Типа как закрывают нарколабы каждый день для сюжета местных сми, и кто говорит что скорее это лишь конкурентная борьба тот дурак и лунатик
Отсыпь немножко того что ты куришь)
Тогда ждем от вас реалных примеров!