
El repositorio contiene psexec, que ayudará a explotar la tubería olvidada
El repositorio contiene psexec, que ayudará a explotar la tubería olvidada
Haz que un administrador no demasiado brillante se conecte al host usando PsExec:

Descubrimos esto cuando vimos el paquete RemCom_Communication. Este es estándar para PsExec

Con psexec_noinstall, es posible conectarse a esta tubería como cualquier usuario con pocos privilegios, ya que el DACL de la tubería lo permite:

Aquí hay un comprobador: