psexec_noinstall

يحتوي المستودع على psexec، والذي سيساعد في استغلال الأنبوب المنسي

اجعَل مسؤولًا غير عبقري يتصل بالمضيف باستخدام PsExec:

اكتشفنا هذا عندما رأينا حزمة RemCom_Communication. هذه الحزمة قياسية لـ PsExec

باستخدام psexec_noinstall، من الممكن الاتصال بهذا الأنبوب كأي مستخدم منخفض الصلاحيات، نظرًا لأن DACL الخاصة بالأنبوب تسمح بذلك:

إليك أداة فحص: