一款基于rpc的横向移动工具

作者：QAX-A-Team，转载于github。

介绍

这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.

原理

执行命令

通过wmi来执行命令，server将命令结果存在本机注册表，然后client连接注册表进行读取命令结果

上传文件

client将需要上传的文件放到server的注册表里面，然后server通过powershell来操作注册表方式来取文件然后释放到本地

优点

• 不依赖139和445端口

缺点

• 目前只支持上传512kb以下的文件，因为注册表每个值值长度不能超过512kb。

• 执行命令和上传文件都依赖powershell

todo

• 用添加增加多个值的方式来实现上传任意大小文件

• 去除powershell依赖

推荐阅读

欢迎 在看丨留言丨分享至朋友圈 三连

 好文推荐  

内推 | 2022年HVV招聘
一个红队知识仓库
实战|记一次文件上传绕过
常见漏洞安全攻防知识库
红队信息搜集工具（附下载地址）
实战—某医院管理系统Getshell
CobaltStrike上线Linux
一款内网横向渗透辅助工具

原文始发于微信公众号（乌雲安全）：一款基于rpc的横向移动工具