WMIexec

पायथन स्क्रिप्ट्स का एक सेट जो WMI प्रोटोकॉल के माध्यम से कमांड निष्पादन के विभिन्न तरीके करता है।

ब्लॉग पोस्ट

https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/

उपयोग

wmiexec_scheduledjob.py

यह एक पायथन स्क्रिप्ट है जो एक दूरस्थ WMI इंस्टेंस से प्रमाणित होती है और शेड्यूल्ड टास्क के माध्यम से कमांड निष्पादित करती है।

स्क्रिप्ट चलाने के लिए:

python3 wmiexec_scheduledjob.py -i <ip_address> -u <username> -p <password> -c <command>

wmiexec_win32process.py

यह एक पायथन स्क्रिप्ट है जो एक दूरस्थ WMI इंस्टेंस से प्रमाणित होती है और Win32_Process के माध्यम से कमांड निष्पादित करती है।

स्क्रिप्ट चलाने के लिए:

python3 wmiexec_win32process.py -i <ip_address> -u <username> -p <password> -c <command>

webserver_ssl.py

यह एक पायथन स्क्रिप्ट है जो एक HTTPS सर्वर (स्व-हस्ताक्षरित SSL प्रमाणपत्र के साथ) बनाती है। कमांड के आउटपुट को बाहर निकालने के लिए उपयोग किया जाता है।

HTTP सर्वर चलाने से पहले, सुनिश्चित करें कि आप निम्नलिखित चलाकर प्रमाणपत्र उत्पन्न करते हैं:

openssl genpkey -algorithm RSA -out server.key
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

यदि सब कुछ सही ढंग से किया जाता है, तो सर्वर बिना किसी त्रुटि के चलेगा:

python3 webserver_ssl.py

डेमो

क्रेडिट्स

https://github.com/XiaoliChan/wmiexec-RegOut
https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-scheduledjob

लेखक

Kleiton Kurti (@kleiton0x00)