搜索

[330] 2020-06-04_WMI应用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-06-04_WMI应用 W M I 应 用 原 创   阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 6 - 0 4 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 简 介 w m i 是 w i n d o w s   m a n a g e m e n t   i n s t r u m e n t a t i o n 的 缩 写 ， 翻 译 即 w i n d o w s 的 管 理 器 ， w m i 相 当 于 一 个 工 具 集 ， 里 面 包 含 了 一 些 w i n d o w s 管 理 会 用 到 的 命 令 ， 由 w i n d o w s 自 动 集 成 ， 它 和 p s e x e c 比 不 会 留 下 相 关 日 志 ， 会 增 加 攻 击 溯 源 的 难 度 。 w i n d o w s 下 w m i 应 用 w m i 具 体 参 数 和 使 用 方 法 可 以 查 看 帮 助 文 档 ， 这 里 记 录 一 下 ， w m i 相 当 于 一 个 工 具 集 ， 它 下 面 包 含 了 一 些 命 令 ， 可 以 通 过 w m i / ? 来 查 看 帮 助 信 息 ， 而 命 令 下 的 一 些 参 数 之 类 的 使 用 方 法 类 似 ， 也 是 使 用 / ? 查 看 帮 助 信 息 ， 例 如 w m i c 下 的 p r o c e s s ， 就 可 以 通 过 w m i c   p o r c e s s / ? 来 查 看 p o r c e s s 的 帮 助 信 息 ， 示 例 如 下 。
然 后 来 看 下 一 些 简 单 示 例 ， 例 如 在 目 标 机 执 行 命 令 并 把 结 果 进 行 输 出 ： n o d e 指 定 目 标 机 ， u s e r 指 定 用 户 名 ， p a s s w o r d 指 定 密 码 ， p r o c e s s   c a l l 代 表 调 用 程 序 ， p r o c e s s   c r e a t e 代 表 创 建 一 个 命 令 ， 后 面 双 引 号 内 是 要 执 行 的 命 令 。 执 行 后 ， 如 果 建 立 了 i p c $ ， 则 可 以 直 接 通 过 t y p e 命 令 查 看 结 果 的 输 出 。 i m p a c k e t - w m i e x e c i m p a c k e t 是 个 工 具 包 ， w m i e x e c 是 其 中 的 一 个 工 具 ， 和 w i m d o w s 下 的 w m i 类 似 ， 可 用 来 执 行 远 程 的 w i n d o w s 系 统 管 理 ， i m p a c k e t 包 在 k a l i 中 自 带 ， 在 从 l i n u x 横 向 到 w i n d o w s 时 可 能 会 用 到 ， 下 面 是 使 用 示 例 ， 通 过 u s e r : p a s s @ i p 格 式 可 返 回 交 互 式 s h e l l 。
w m i e x e c 在 使 用 p s e x e c 时 需 要 目 标 机 开 启 a d m i n $ 共 享 ， 且 p s e x e c 执 行 原 理 是 在 目 标 机 上 创 建 服 务 ， 会 留 下 一 些 日 志 容 易 被 攻 击 溯 源 ， 而 w m i e x e c . v b s 脚 本 是 通 过 v b s 调 用 w m i 来 模 拟 的 p s e x e c 功 能 。
如 上 图 ， w m i e x e c 给 出 了 一 些 使 用 示 例 ， 这 里 简 单 应 用 一 下 。
i n v o k e - w m i c o m m a n d i n v o k e - w m i c o m m a n d . p s 1 脚 本 是 p o w e r s p l o i t 工 具 包 中 的 ， 它 会 通 过 p o w e r s h e l l 调 用 w m i 来 执 行 命 令 ， 适 合 在 远 程 机 批 量 执 行 命 令 ， 示 例 如 下 ： 参 数 说 明 ： s e t - e x e c u t i o n p o l i c y 设 置 执 行 策 略 ， i m p o r t - m o d u l e 导 入 模 块 ， g e t - c o n t e n t 获 取 文 件 内 容 ， g e t - c r e d e n t i a l 获 取 凭 据 （ 会 弹 框 要 求 输 入 密 码 ） ， 最 后 执 行 i n v o k e - w m i c o m m a n d 需 要 注 意 的 是 ， p a y l o a d 需 要 加 上 大 括 号 ， 否 则 会 提 示 字 符 串 类 型 无 法 转 换 为 代 码 块 ， 该 参 数 接 收 的 是 一 个 代 码 块 ， 所 以 需 要 用 大 括 号 包 住 。 i n v o k e - w m i m e t h o d i n v o k e - w m i m e t h o d 是 p o w e r s h e l l 自 带 的 ， 可 以 在 远 程 系 统 执 行 命 令 和 指 定 程 序 ， 示 例 如 下 ， 没 有 通 过 i m p o r t - m o d u l e 导 入 模 块 ， 直 接 使 用 。 P S ： w i n d o w s 下 命 令 通 过 / ？ 查 看 帮 助 信 息 ， p o w e r s h e l l 可 以 通 过 g e t - h e l p 跟 命 令 来 查 看 帮 助 信 息 ， 示 例 如 下 ： i n v o k e - w m i m e t h o d 使 用 方 法 和 p o w e r s p l o i t 的 i n v o k e - w m i c o m m a n d 使 用 方 法 类 似 ， 如 下 ：
上 述 命 令 执 行 后 会 在 目 标 机 运 行 计 算 器 ， 返 回 p r o c e s s i d ， 在 目 标 机 也 可 以 看 到 c a l c 的 p r o c e s s i d 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理