先使用Smbtouch模块检测一下是否有漏洞。
然后使用Doublepulsar写一个shellcode到本地。
生成成功后的截图:
再使用EternalRomance植入Doublepulsar后门。
成功的截图:
PS:仿佛是由于之前已经上传过bin的缘故,第二次测试的时候失败了。但是不影响后续操作。
都成功了以后该我们的Doublepulsar来反弹shell了。
我这里就不麻烦的去反弹了直接用royal大佬教我的使用msf直接生成一个添加用户的dll
msfvenom -p windows/adduser USER=admins PASS=zhenxishaonianshi -f dll > adduser.dll
时间: 2024-10-10 05:06:46