[疑问] metasploit 测试一个百思不得其解的事情

2017-12-01 00:08:09 +08:00
 YingJie

一个百思不得其解的事情，今天做测试，电脑 A SSH VPS,用 metasploit 生成一个 vbs 载荷，先通过 xftp 把 vbs 脚本下载到电脑 A 上，传到一台实验电脑上 B 上，运行，服务端得到了 B 的 shell，只有一台实验机 B 运行了 vbs 脚本，但是过了一会，msf 显示又有一台和实验机在同一个内网的机器 C 上线了，A、B、C 在同一个内网中，但是我只让 B 运行了那个 vbs，这种情况是不是 A 被 C 控了？

虽然当时立即 shell 到 C，但是只得到了 C 的基本信息，C 在 1 分钟后就掉线了

970 次点击
所在节点    问与答
6 条回复
WordTian
2017-12-01 01:50:34 +08:00
好神奇。。。同好奇 C 是怎么上线的
co3site
2017-12-01 08:57:06 +08:00
有点乱。A 或 B 都有被控的可能
DuckJK
2017-12-01 09:03:25 +08:00
能复现么
YingJie
2017-12-01 10:58:10 +08:00
@DuckJK 重新试了 2 次，无法复现
brokenQ
2017-12-01 10:58:31 +08:00
GGGG
YingJie
2017-12-01 11:02:23 +08:00
@co3site 为什么控制者 C 也要运行那个 vbs，好奇，而且运行后直接就有了 C 的最高权限

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/410963

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX