DCOM RPC Remote Shell

HackJack · Mai 16, 2005

Hallo
ich habe eine frage, und zwar beschäftige ich mich in der letzten zeit mit exploits
da mich dieses thema sehr interessiert. also hab ich mir den dcom rpc exploit von
HIER gesaugt und in meinem netzwerk ausprobiert. hat auch geklappt nur jetzt meine frage,
-wieso kann man keine dateien auf dem remote compi starten???

-oder gehts doch? wenn ja wie?
-kann mir jemand etwas mehr über die remote shell erzählen?

freuhe mich sehr auf eure antworten!!! =)

4future · Mai 17, 2005

Knowlege Base lässt grüßen:

http://support.microsoft.com/search/default.aspx?qu=rpc+remote+shell&catalog=LCID=1033

HackJack · Mai 17, 2005

danke für deine antwort, aber ich hab da nichts gefunden!?

kann mir nicht bitte einer meine fragen beantworten????

seppl · Mai 26, 2005

Original von HackJack
danke für deine antwort, aber ich hab da nichts gefunden!?

kann mir nicht bitte einer meine fragen beantworten????

Du hast ne stinknormale Shell, den Quatsch kannst doch bei dir mit cmd.exe in Start -> AUsführen selber testen!

HackJack · Mai 28, 2005

ja aber ausführen von programmen -> c:\>test.exe
funktioniert nicht !?!?
wieso????

Scrat · Mai 28, 2005

auf welchem computer befindet sich die test.exe?

HackJack · Mai 29, 2005

die befindet sich auf dem remote rechner
ich will ja auch dateien auf dem remote computer starten und nicht auf meinem!

funkys0ul · Mai 29, 2005

die programme tasklist.exe und taskkill.exe (beide in system32 also einfach ausführen) sollten dir auch weiterhelfen.

+++ATH0 · Mai 29, 2005

Such dir einen guten Shellcode, der auf irgendeinem Port horcht und verbinde dann mit netcat.

funkys0ul · Mai 30, 2005

ich glaub bei dem exploit ist auch schon ne macro datei bei. damit lässt sich doch auch was anfangen.

achja: taskkill und -list gibts erst ab xp soweit ich weis