mzhmo/psexec_noinstallDas Repository enthält psexec, das dabei helfen wird, die vergessene Pipe auszunutzen.
Das Repository enthält psexec, das dabei hilft, den vergessenen Pipe auszunutzen
Lassen Sie einen nicht genialen Administrator sich mit PsExec mit dem Host verbinden:
Wir haben das entdeckt, als wir das RemCom_Communication-Bundle sahen. Dieses ist Standard für PsExec
Mit psexec_noinstall ist es möglich, sich als beliebiger Benutzer mit geringen Rechten mit dieser Pipe zu verbinden, da die DACL der Pipe dies erlaubt:
Hier ist ein Checker:
