I've seen people doing this using EternalBlue SMB exploit, to remotely enable RDP, so they can desktop in after SMB exploit
https://twitter.com/jessen_kurien/status/903355462359302145 …
cybersecurity pleb
my tweets are severely limited by my lack of understanding of what I am doing.
Możesz dodawać lokalizację do Twoich Tweetów, jak miasto czy konkretne miejsce, z sieci lub innych aplikacji. W każdej chwili możesz usunąć historię lokalizacji swoich Tweetów. Dowiedz się więcej
Umieść tego Tweeta na swojej stronie, kopiując poniższy kod. Dowiedz się więcej
Umieść ten film na swojej stronie, kopiując poniższy kod. Dowiedz się więcej
Umieszczając treści z Twittera na Twojej stronie internetowej lub w Twojej aplikacji, potwierdzasz, że akceptujesz naszą Umowę dla programistów i Zasady współpracy z programistami.
| Kraj | Kod | Dla klientów |
|---|---|---|
| Stany Zjednoczone | 40404 | (dowolny) |
| Kanada | 21212 | (dowolny) |
| Wielka Brytania | 86444 | Vodafone, Orange, 3, O2 |
| Brazylia | 40404 | Nextel, TIM |
| Haiti | 40404 | Digicel, Voila |
| Irlandia | 51210 | Vodafone, O2 |
| Indie | 53000 | Bharti Airtel, Videocon, Reliance |
| Indonezja | 89887 | AXIS, 3, Telkomsel, Indosat, XL Axiata |
| Włochy | 4880804 | Wind |
| 3424486444 | Vodafone | |
| » Zobacz krótkie kody SMS dla innych państw | ||
Na osi czas spędzisz najwięcej czasu, czytając wiadomości o sprawach, które Cię interesują.
Najedź kursorem na zdjęcie profilowe i kliknij przycisk Obserwowany, by przestać obserwować dowolne konto.
Gdy widzisz Tweeta, którego lubisz, dotknij ikony serca — jego autor dowie się, że jego wpis przypadł Ci do gustu.
Najszybszym sposobem na udostępnienie czyjegoś Tweeta jest podanie go dalej. Dotknij ikony, by to zrobić.
Powiedz, co myślisz o Tweecie, odpowiadając na niego. Znajdź temat dyskusji, który Cię interesuje, i dołącz do rozmowy.
Bądź zawsze na bieżąco i obserwuj publiczne dyskusje.
Obserwuj więcej kont, by widzieć więcej wiadomości na tematy, które Cię interesują.
Zobacz najnowsze rozmowy na dowolny temat.
Bądź na bieżąco z najciekawszymi historiami.
Kevin Beaumont podał/a dalej Jessen Kurien
I've seen people doing this using EternalBlue SMB exploit, to remotely enable RDP, so they can desktop in after SMB exploit
https://twitter.com/jessen_kurien/status/903355462359302145 …
Kevin Beaumont dodał/a,
:D But then 3389 is filtered. GG
Change the port num via registry too, stop SMB service, time RDP to restart for rebind 
Wallaaaaaaaaahhhhhhh. Rebooting boxes so they know you're at it! :D
Heh. In fairness I had a bunch of SMB honeypots, they would get owned frequently like this. Usually within a few minutes. Fun!
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.