在早期的psexec版本中,如果使用-u username -p password选项,username和密码会明文传输。为了避免这种情况可以使用下面的办法。
psexec -s选项将会使用system账号创建一个远程进程
替换方法
1. C:\>net use \\192.168.1.101\IPC$ /u:testxp\admin *
2. 弹出对话框要求输入密码,输入密码
3.C:\>psexec.exe \\192.168.1.101 cmd "/C net use x: \\192.168.1.102\c & x:\ir\xp\cmd.exe"
psexec -s选项将会使用system账号创建一个远程进程
替换方法
wmic /node:$target /authlevel:Pktprivacy process call create "net user administrator $newpassword"