一款基于rpc的横向移动工具

admin 2022年5月17日09:26:46评论165 views2字数 520阅读1分44秒阅读模式
作者:QAX-A-Team,转载于github。

介绍

这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.

原理

执行命令

通过wmi来执行命令,server将命令结果存在本机注册表,然后client连接注册表进行读取命令结果

上传文件

client将需要上传的文件放到server的注册表里面,然后server通过powershell来操作注册表方式来取文件然后释放到本地

优点

  • 不依赖139和445端口

缺点

  • 目前只支持上传512kb以下的文件,因为注册表每个值值长度不能超过512kb。

  • 执行命令和上传文件都依赖powershell

todo

  • 用添加增加多个值的方式来实现上传任意大小文件

  • 去除powershell依赖

一款基于rpc的横向移动工具

一款基于rpc的横向移动工具


下载地址:
公众号后台回复关键词:1903


推荐阅读

一款基于rpc的横向移动工具欢迎 在看留言分享至朋友圈 三连


 好文推荐  


原文始发于微信公众号(乌雲安全):一款基于rpc的横向移动工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月17日09:26:46
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款基于rpc的横向移动工具http://cn-sec.com/archives/1010005.html

发表评论

匿名网友 填写信息