mzhmo/psexec_noinstallIl repository contiene psexec, che aiuterà a sfruttare la pipe dimenticata.
Il repository contiene psexec, che aiuterà a sfruttare la pipe dimenticata
Fate connettere all'host un amministratore non particolarmente brillante utilizzando PsExec:
L'abbiamo scoperto quando abbiamo visto il bundle RemCom_Communication. Questo è standard per PsExec
Usando psexec_noinstall, è possibile connettersi a questa pipe come qualsiasi utente con privilegi bassi, poiché il DACL della pipe lo consente:
Ecco un checker:
