===================================
0x01 工具介绍
内网横向利用工具,用于ssh wmiexec等常规服务,也可以当作一个数据库执行命令工具。
0x02 安装与使用
2023.3.24更新:
redis远程连接执行命令 redis一键写入webshell,一键反弹shell,一键写入公钥
2023.3.26更新:
mysql远程连接执行命令 mysql一键写入webshell
2023.3.27更新:
wmiexec无回显命令执行
2023.3.28更新:
优化某些代码
mssql模块
1:xcmdhshell 一键利用
2:OLE一键利用
2023.3.29更新:
oracle利用模块:shellrun函数执行系统命令
关于oracle模块报错
参考下https://www.cnblogs.com/jiangyuqin/p/10135963.html
2023.3.30更新:
暂时移除oracle 使用可以从cmd/oracle.go import包中去除//再按照上文参考配置
Postgersql模块
1:一键写入webshell
2:命令执行
Smb模块
0x03 项目链接下载
原文始发于微信公众号(网络安全者):内网渗透工具 -- Rpcon
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论