作者：谢公子
CSDN安全博客专家，擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号：谢公子学安全
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表 安世加 的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
欢迎各位添加微信号：qinchang_198231
加入 安世加 交流群 和大佬们一起交流安全技术
WinRM
WinRM是Windows Remote Managementd（Windows远程管理）的简称。它基于Web服务管理(WebService-Management)标准，WinRM2.0默认端口5985（HTTP端口）或5986（HTTPS端口）。如果所有的机器都是在域环境下，则可以使用默认的5985端口，否则的话需要使用HTTPS传输(5986端口)。使用WinRM我们可以在对方有设置防火墙的情况下远程管理这台服务器，因为启动WinRM服务后，防火墙默认会放行5985端口。WinRM服务在Windows Server 2012以上服务器自动启动。在WindowsVista上，服务必须手动启动。WinRM的好处在于，这种远程连接不容易被察觉到，也不会占用远程连接数！
WinRM官方文档：
https://docs.microsoft.com/en-us/windows/win32/winrm/portal
WinRM的配置
#查看WinRM状态winrm enumerate winrm/config/listener#开启WinRM远程管理Enable-PSRemoting –force#设置WinRM自启动Set-Service WinRM -StartMode Automatic#对WinRM服务进行快速配置，包括开启WinRM和开启防火墙异常检测,默认的5985端口winrm quickconfig -q#对WinRM服务进行快速配置，包括开启WinRM和开启防火墙异常检测，HTTPS传输，5986端口winrm quickconfig -transport:https#查看WinRM的配置winrm get winrm/config#查看WinRM的监听器winrm e winrm/config/listener#为WinRM服务配置认证winrm set winrm/config/service/auth '@{Basic="true"}'#修改WinRM默认端口winrm set winrm/config/client/DefaultPorts '@{HTTPS="8888"}'#为WinRM服务配置加密方式为允许非加密：winrm set winrm/config/service '@{AllowUnencrypted="true"}'#设置只允许指定IP远程连接WinRMwinrm set winrm/config/Client '@{TrustedHosts="192.168.10.*"}'#执行命令winrm invoke create wmicimv2/win32_process -SkipCAcheck -skipCNcheck '@{commandline="calc.exe"}'#执行指定命令程序winrm invoke create wmicimv2/win32_process -SkipCAcheck -skipCNcheck '@{commandline="c:usersadministratordesktoptest.exe"}'
开启WinRM的过程，做了如下几件事：
快速配置WinRM
设置只允许指定IP远程连接WinRM
通过WinRM执行程序
执行calc.exe程序
执行指定命令程序，我们这里执行木马
利用WinRM远程连接主机
客户端连接
客户端连接的话，也需要启动WinRM，然后再执行以下命令进行连接。
方法一：使用winrs连接
在cmd窗口执行以下命令
winrs -r:http://192.168.10.20:5985 -u:administrator -p:root cmd
方法二：使用Enter-PSSession连接
Enter-PSSession -computer win2008.xie.com -Credential xieadministrator -Port 5985或New-PSSession -Name test -ComputerName win7.xie.com -Credential xieadministratorEnter-PSSession -Name test
查看WinRM远程会话Get-PSSession进入ID为2的WinRM会话中Enter-PSSession -id 2退出WinRM会话Exit-PSSession
如果是工作组环境运行，或客户端未加入域，则需要在客户端执行此命令：
Set-Item wsman:localhostClientTrustedHosts -value *
使用Python远程连接WinRM
首先，需要服务端WinRM配置如下，在cmd窗口执行以下命令：
#为winrm service 配置auth:winrm set winrm/config/service/auth @{Basic="true"}#为winrm service 配置加密方式为允许非加密：winrm set winrm/config/service @{AllowUnencrypted="true"}
以下是python脚本
import winrmwhile True:cmd = input("$: ")wintest = winrm.Session('http://192.168.10.20:5985/wsman',auth=('administrator','root'))ret = wintest.run_cmd(cmd)print(ret.std_out.decode("GBK"))print(ret.std_err.decode())
注意事项
这里需要注意的是，通过WinRM远程连接也是受到LocalAccountTokenFilterPolicy的值影响的。在 Windows Vista 以后的操作系统中，LocalAccountTokenFilterPolicy 的默认值为0，这种情况下内置账户 administrator 进行远程连接时会直接得到具有管理员凭证的令牌，而其他账号包括管理员组内账号远程连接时会提示权限不足。而在域环境中，只要是域管理员都可以建立具备管理员权限的远程连接。
如果要允许本地管理员组的其他用户登录WinRM，需要修改注册表设置。
修改 LocalAccountTokenFilterPolicy 为1
reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciessystem /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
WinRM其他命令
winrmwinrm help authwinrm help uris How to construct resource URIs.winrm help aliases Abbreviations for URIs.winrm help config Configuring WinRM client and service settings.winrm help certmapping Configuring client certificate access.winrm help remoting How to access remote machines.winrm help auth Providing credentials for remote access.winrm help input Providing input to create, set, and invoke.winrm help switches Other switches such as formatting, options, etc.winrm help proxy Providing proxy information.
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论