这是一个创建于 2550 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个百思不得其解的事情，今天做测试，电脑 A SSH VPS,用 metasploit 生成一个 vbs 载荷，先通过 xftp 把 vbs 脚本下载到电脑 A 上，传到一台实验电脑上 B 上，运行，服务端得到了 B 的 shell，只有一台实验机 B 运行了 vbs 脚本，但是过了一会，msf 显示又有一台和实验机在同一个内网的机器 C 上线了，A、B、C 在同一个内网中，但是我只让 B 运行了那个 vbs，这种情况是不是 A 被 C 控了？
虽然当时立即 shell 到 C，但是只得到了 C 的基本信息，C 在 1 分钟后就掉线了
6 条回复 • 2017-12-01 11:02:23 +08:00
 |
1
WordTian 2017-12-01 01:50:34 +08:00 via Android
好神奇。。。同好奇 C 是怎么上线的
|
 |
2
co3site 2017-12-01 08:57:06 +08:00 via Android
有点乱。A 或 B 都有被控的可能
|
 |
3
DuckJK 2017-12-01 09:03:25 +08:00
能复现么
|
 |
5
brokenQ 2017-12-01 10:58:31 +08:00
GGGG
|
Select Language