利用DCOM执行系统命令

最新推荐文章于 2023-12-26 10:26:57 发布
最新推荐文章于 2023-12-26 10:26:57 发布
阅读量2.9k 收藏
点赞数
分类专栏： 网络安全工具使用集锦 Windows系统安全 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/104148658
版权

目录

DCOM

本地DCOM执行命令

获取DCOM程序列表

使用DCOM执行任意系统命令

使用DCOM在远程机器上执行任意系统命令

1：调用MMC20Application远程执行命令

2：调用9BA05972-F6A8-11CF-A442-00A0C90A8F39远程执行命令

3：调用C08AFD90-F2A1-11D1-8455-00A0C91F3880远程执行命令

DCOM

DCOM(分布式组件对象模型)是微软的一系列概念和程序接口。通过DCOM，客户端程序对象能够向网络中的另一台计算机上的服务器程序对象发送请求。DCOM是基于组件对象模型(COM)的。COM提供了一套允许在同一台计算机上的客户端和服务器之间进行通信的接口。

本地DCOM执行命令

获取DCOM程序列表

PowerShell3.0及以上版本命令(Windows Server 2012及以上版本操作系统)

Get-CimInstance Win32_DCOMApplication

PowerShell2.0命令(Wind

了解本专栏 订阅专栏 解锁全文 超级会员免费看
使用DCOM实现系统命令执行
CoderExtra的博客
08-13 341
DCOM（分布式组件对象模型）是一种基于微软的COM（组件对象模型）的扩展，用于在分布式环境下进行对象之间的通信。通过DCOM，我们可以实现在远程计算机上执行系统命令的功能。通过使用DCOM编程，我们可以实现在远程计算机上执行系统命令的功能。在本文中，我们介绍了如何创建DCOM服务器，并使用客户端应用程序连接到该服务器并执行系统命令。首先，我们需要创建一个DCOM服务器，该服务器将在远程计算机上运行，并接受来自客户端的命令执行请求。函数连接到远程DCOM服务器。函数注册DCOM服务器。的DCOM服务器类。
[横向移动] DCOM 远程命令执行横向移动
最新发布
Blue17 の 小窝
03-21 962
DcomExec 是 Impacket 工具包中的一个工具，属于是对前面介绍的各种 DCOM 横向移动命令的一个封装，运行工具，提供必要的参数后，它会依次遍历可能可用的 DCOM 接口，然后实现横向移动。虽然前面列举了一堆的 DCOM，但实际上能建立连接进行横向移动的是少之又少，本章笔者就介绍几个常用的，以及其对应的执行远程命令的方法。使用 DCOM 进行横向移动的优势之一，就是在远程主机上执行的进程将会是托管 COM 服务器的软件。（最好还是 Administrator 级别的，一般管理员可能还不太够）
利用DCOM实现远程命令执行
热门推荐
Shanfenglan's blog
11-17 9万+
CATALOG1.前言2.实现过程2.1通过DCOM在本机执行命令2.2通过DCOM控制远程主机执行命令3.参考文章 1.前言 实现命令执行的方式之前我写过文章来总结，前两天又发现了一个新方法DCOM，于是有了这篇文章。 2.实现过程 2.1通过DCOM在本机执行命令 实现条件： 管理员权限的powershell 查找DCOM组件MMC Application Class如下图，命令为 Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_DCOMApplic
横向远程命令执行——DCOM
SheXinK’s Blog
12-30 2290
横向远程命令执行——DCOM1、 测试环境   DCOM（分布式组件对象模型,分布式组件对象模式）是一系列微软的概念和程序接口，利用这个接口，客户端程序对象能够请求来自网络中另一台计算机上的服务器程序对象。DCOM基于组件对象模型（COM），COM提供了一套允许同一台计算机上的客户端和服务器之间进行通信的接口（运行在Windows95或者其后的版本上）。   此篇文章学习自3gstudent 域渗...
域内横向移动分析及防御——DCOM在远程系统中的使用
Liu_Bruce的博客
12-26 638
DCOM（分布式组件对象模型）是微软的一系列概念和程序接口。通过DCOM， 客户端程序对象能够向网络中的另一台计算机上的服务器程序对象发送请求。DCOM是基于组件对象模型（COM）的。COM提供了一套允许在同一台计算机上的客户端和服务器之间进行通信的接口（运行在Windows95及之后版本的操作系统中）。
内网渗透测试：利用DCOM进行横向渗透
Innocence_0的博客
08-20 411
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
系统命令快捷键，运行技巧
02-24
`cmd.exe`是Windows操作系统中的命令行解释器，可以执行各种命令来管理和控制计算机。 #### 10. **compmgmt.msc** - 计算机管理 此命令打开了一个强大的工具，用于管理和监控本地或远程计算机的各种资源和服务。 #...
DCOM 示例：演示如何远程调用 COM 对象
思源领航
05-07 1764
 DCOM 示例：演示如何远程调用 COM 对象<!-- Content type: Devdiv1. Transform: orcas2mtps.xslt. -->更新：2007 年 11 月DCOM 示例说明如何从运行于不同计算机上的多个客户端调用在 Windows 服务中实现的 COM 对象。它由三部分组成： DrawServ
内网渗透(四十四)之横向移动篇-DCOM远程执行命令横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-21 412
DCOM（分布式组件对象模型）是微软的一系列概念和程序接口。它支持不同的两台机器上的组件间的通信，不论它们是运行在局域网、广域网、还是Internet上。利用这个接口，客户端程序对象能够向网络中另一台计算机上的服务器程序对象发送请求，使用DCOM进行横向移动的优势之一在于，在远程主机上执行的进程将会是托管COM服务器端的软件。
DCOM 连接测试
10-18
用于测试DCOM连接是否成功,用于测试DCOM连接是否成功,用于测试DCOM连接是否成功,20字，md
DCOM在远程系统中的使用
qq_46635165的博客
10-26 2596
DCOM在远程系统中的使用 DCOM（分布式组件对象模型）是微软的一个概念和程序接口，通过DCOM，客户端程序对象能够向网络中的另一台计算机上的服务器程序对象发送请求 通过本地DCOM执行命令 1,获取DCOM程序列表 Get-CimInstance (适用于powershell 3.0及以上版本,win2012及以上) Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_DCOMApplication(适用于powershell 2.0,win7,win8)
内网横移之DCOMexec
Canterlot的博客
09-04 777
本文详细介绍了DCOMexec的运行原理，命令执行过程，以及相关工具用法
《内网安全攻防：渗透测试实战指南》读书笔记（五）：域内横向移动分析及防御
闵行小鱼塘
04-18 5664
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章系统的介绍了域内横向移动的主要方法，复现并剖析了内网域方面最重要、最经典的漏洞，同时给出了相应的防范方法
【网络安全】企业内网中的横向移动
HBohan的博客
08-25 1672
横向移动，是攻击者侵入企业系统时，获取相关权限及重要数据的常见攻击手法。了解横向移动的原理有助于个人和企业更好地维护网络安全。 中安网星特此推出了横向移动科普系列，本系列共有三篇文章，我们会以简单轻松的话语为大家讲解横向移动的内容。 近年来，随着网络攻击、勒索事件频发，企业安全防护需求迅速上升，传统安全防护中以密码和权限管理为核心的单一防护模式愈发不能满足目前的网络安全环境。因而，深入了解攻击思路，“对症下药”，是目前网络安全行业发展的重要方向。 本篇文章将就“横向移动”这一典型攻击行为进行简单阐述，从攻击
2016域控服务器迁移,WIN Server2016 域服务器迁移出错
weixin_31833039的博客
07-30 3126
各位大神： 这几天刚安装了一台windows server 2016做域迁移时出现错误：1、默认SYSLOG、NETLOGON共享文件重启后自动取消共享，即使手动打开后依然会出现自动取消2、组策略中编辑策略时出现以下报错 policys.png (19.29 KB)2017-2-7 13:52操作此动作之前可以访问本机的共享(NETLOGON)3、使用DCDIAG检测多个报错：C:\Use...
内网渗透-内网环境下的横向移动总结
lza20001103的博客
08-19 2044
内网环境下的横向移动总结
python资源管理器选择文件_Python：在资源管理器中获取选定文件的列表（windows7）...
weixin_39716160的博客
11-27 591
我知道现在在这里发布答案有点晚了，但我几个月前尝试过Olav的解决方案，但它没有完全起作用：工作目录是脚本的工作目录，所以我不得不删除if条件才能使其工作，但它选择了所有Windows资源管理器窗口中的所有文件（我也希望这样做，所以这部分对我有效）。但现在我回来继续我的项目（一个助理），我发现我真的需要这个工作，所以我考虑这个想法（这不是很难想到，但我花了几个月的时间…）。我不知道这个答案是否对其...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值