前提:
1.获取到目标的管理员帐户hash
2.目标开放了默认共享端口
实施:
1.使用wce工具把目标的sessions设置为当前的session
ps:可使用psexec.exe工具,
在建立共享连接后,直接使用psexec.exe操作,详见参数说明,替换上面所有指令
直接 psexec \\remoteIP cmd.exe 返回目标cmd
windows hash注入
原创luwenji309 博主文章分类:exploit ©著作权
©著作权归作者所有:来自51CTO博客作者luwenji309的原创作品,请联系作者获取转载授权,否则将追究法律责任
下一篇:windows 安全策略
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
windows-CODE注入(远程线程注入)
远程线程注入(先简单说,下面会详细说)今天整理下代码注入(远程线程注入),所谓代
#include 加载 #pragma -
Windows 软件安全---注入安全
在Windows软件中,绝大多数软件都是exe文件,然后有很多动态链接库dll构
动态链接库 第三方库 Windows