Webshell+ToDesk(running)=Initial Beacon

当获得一个Webshell,无法上线时(比如开启了核晶模式)。

看到服务器运行了Todesk,那么可以将它的配置文件替换到本地,运行Todesk获得密码,进行连接

拷贝至本地,运行Todesk

用两台机器进行实验,发现虽然ID不一样,但密码是一样的,说明成功将配置文件中的密码进行了解密

ID在配置文件中:

成功连接