Hola chicos, primeramente gracias por leer mi post ^^

segundo, les planteo mi caso

ando sacando php shells (las saco con exito)

siguiente, algunas son unix (perfecto) otras son windows, algunas d las windowss tienen la opcion de recibir axx remoto habilitado, asi que desde la php shell les tiro un comando "net user..." me creo el comando y ya tengo mi usuario en la maquina (todo perfecto)

pero algunas de esas windows no tienen el axx para recibir conexiones remotas activadas.... mi pregunta es la siguiente

hay forma de, por algun comando en CMD, activar esa opcion en windows para habilitar las conexiones remotas a este ekipo, para poder loguearme?

(y de paso les dejo un bonus XD... ando buscando algun source o soft para las unix que me deje racearle, osea enviarle de otro ftp a las unix [via ftp] archivos, porque normalmente solo me deja enviarle por via ftp, archivos desde mi pc a ellas, no dejan pasarles archivo de ftp a ftp)

saludos! 

bueno, vas en el buen camino, vamos a suponer que has conseguido una shell con privilegios de admin, los pasos que más o menos debes seguir para conseguir acceso a escritorio remoto:

Primero , vamos a crearnos un usuario (ANTiSPY:ANTiSPY) y lo vamos a meter en el grupo "Administradores" y "Usuarios de escritorio remoto", para que podamos entrar por RDP y desde ahí tener todos los privilegios que podamos necesitar sobre la máquina



Ahora, es posible que tengamos filtrado el puerto de Terminal Server (3389/TCP), para comprobarlo bastará con un simple escaneo con NMap...
Si es así, vamos a tener que desactivar el firewall, o mejor aún, crear una excepción para nuestra IP de origen, así sólo nosotros tendremos acceso al Terminal Server y nadie más podrá aprovechar nuestro trabajo para entrar en la máquina:



Si ahora hacemos un nuevo escaneo, veremos que...el puerto ha pasado de filtrado a cerrado, eso quiere decir que el firewall ha sido desactivado correctamente, aunque seguimos sin poder conectar porque no hay un servicio a la escucha. Esto es debido a que hay que modificar una clave de registro (en los Windows XP al menos, supongo que en los Server será parecido, pero no te lo aseguro) para poder activar la administración remota. Hagámoslo:



ya solo tenemos que acceder y probar la contraseña que hemos configurado a ver si todo el proceso anterior ha surtido efecto:



Este proceso tiene algunas "pegas", la principal es que puede haber más firewalls en el sistema (firewalls en la red, no en el mismo sistema), la solución sería fácil, hacer una conexión inversa y que sea el Sistema el que se conecte con nosotros...

groso?¿?¿eso es bueno o malo???   

epa =)

muxas gracias bro!


me parecio muy util tu info!

de verdad muxas gracias

cualkier kosa... dejo un hilo, otro msg aki en el post XD

saludos.