mzhmo/psexec_noinstallLe dépôt contient psexec, qui aidera à exploiter le pipe oublié
Le référentiel contient psexec, qui aidera à exploiter le tube oublié
Faites en sorte qu'un administrateur pas très malin se connecte à l'hôte via PsExec :
Nous avons découvert cela en voyant le bundle RemCom_Communication. Celui-ci est standard pour PsExec
Avec psexec_noinstall, il est possible de se connecter à ce canal en tant que n'importe quel utilisateur à faibles privilèges, car la DACL du canal le permet :
Voici un vérificateur :
