搜索

[329] 2020-06-03_PsExec使用

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-06-03_PsExec使用 P s E x e c 使 用 原 创   阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 6 - 0 3 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 简 介 P s E x e c 是 P s T o o l s 套 件 里 的 一 个 命 令 行 工 具 ， 主 要 用 来 远 程 执 行 一 些 命 令 和 程 序 。 p s e x e c 是 w i n d o w s 提 供 的 工 具 ， 所 以 不 会 报 毒 。 p s e x e c 执 行 时 会 通 过 管 道 在 目 标 机 上 创 建 一 个 p s e x e c 服 务 ， 然 后 在 本 地 生 成 一 个 P S E X E S V C 的 二 进 制 文 件 ， 然 后 通 过 p s e x e c 服 务 运 行 命 令 ， 命 令 运 行 结 束 后 该 服 务 会 被 删 除 。 应 用 p s e x e c 最 简 单 的 应 用 就 是 和 目 标 建 立 交 互 式 s h e l l ， 在 建 立 了 i p c $ 的 情 况 下 ， 不 需 要 用 户 名 和 密 码 即 可 建 立 ， 示 例 如 下 ：
第 一 次 运 行 p s e x e c 会 弹 出 确 认 框 ， 确 认 是 否 运 行 ， 使 用 a c c e p t e u l a 参 数 默 认 确 认 直 接 执 行 ， s 参 数 是 以 s y s t e m 身 份 去 运 行 指 定 程 序 ， 如 果 不 加 s 默 认 是 a d m i n i s t r a t o r 身 份 ， 运 行 后 会 返 回 s y s t e m 权 限 的 交 互 式 s h e l l 。 在 目 标 机 也 可 以 看 到 有 个 c m d 的 s y s t e m 的 进 程 。 如 果 没 有 建 立 i p c $ 的 话 ， 运 行 时 可 以 指 定 u 用 户 名 和 p 密 码 ， 更 多 参 数 使 用 可 以 通 过 h 查 看 。 除 此 外 ， 也 可 以 建 立 非 交 互 式 s h e l l ， 直 接 运 行 一 个 命 令 返 回 结 果 ， 示 例 如 下 。
c 参 数 是 c o p y 复 制 的 意 思 ， 作 用 是 将 指 定 的 内 容 复 制 到 前 面 的 程 序 中 去 执 行 ， 也 就 是 要 执 行 的 命 令 。 m e t a s p l o i t   p s e x e c m e t a s p l o i t 也 提 供 了 p s e x e c 使 用 ， 相 应 的 e x p l o i t 有 两 个 ， 一 个 叫 p s e x e c ， 一 个 叫 p s e x e c _ p s h ， p s e x e c _ p s h 使 用 时 在 目 标 机 执 行 的 p a y l o a d 是 p o w e r s h e l l 类 型 ， 实 战 中 混 淆 免 杀 效 果 比 p s e x e c 好 ， 但 像 w i n x p 、 w i n 2 0 0 3 默 认 没 有 p o w e r s h e l l ， 则 可 以 使 用 p s e x e c 。 使 用 方 法 一 样 ， 下 面 以 p s e x e c 为 例 。 上 面 是 相 关 命 令 ， 执 行 后 会 返 回 m e t e r p r e t e r ， 执 行 s h e l l 命 令 得 到 目 标 机 s h e l l ， 下 面 是 相 关 截 图 。 s e a r c h   p s e x e c u s e   e x p l o i t / w i n d o w s / s m b / p s e x e c s h o w   o p t i o n s s e t   r h o s t   x . x . x . x s e t   s m b u s e r   x x x x x s e t   s m b p a s s   x x x x x e x p l o i t

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理