This topic created in 3069 days ago, the information mentioned may be changed or developed.
一个百思不得其解的事情，今天做测试，电脑 A SSH VPS,用 metasploit 生成一个 vbs 载荷，先通过 xftp 把 vbs 脚本下载到电脑 A 上，传到一台实验电脑上 B 上，运行，服务端得到了 B 的 shell，只有一台实验机 B 运行了 vbs 脚本，但是过了一会，msf 显示又有一台和实验机在同一个内网的机器 C 上线了，A、B、C 在同一个内网中，但是我只让 B 运行了那个 vbs，这种情况是不是 A 被 C 控了？
虽然当时立即 shell 到 C，但是只得到了 C 的基本信息，C 在 1 分钟后就掉线了
6 replies • 2017-12-01 11:02:23 +08:00
 |
1
WordTian Dec 1, 2017 via Android
好神奇。。。同好奇 C 是怎么上线的
|
 |
2
co3site Dec 1, 2017 via Android
有点乱。A 或 B 都有被控的可能
|
 |
3
DuckJK Dec 1, 2017
能复现么
|
 |
5
brokenQ Dec 1, 2017
GGGG
|
Select Language