mzhmo/psexec_noinstallこのリポジトリには、忘れられたパイプを悪用するのに役立つpsexecが含まれています。
このリポジトリには、忘れられたパイプを悪用するのに役立つ psexec が含まれています。
凡庸な管理者が PsExec を使用してホストに接続するようにします:
これは、RemCom_Communication バンドルを見たときに発見しました。これは PsExec では標準的なものです。
psexec_noinstall を使用すると、パイプの DACL がこれを許可しているため、任意の低権限ユーザーとしてこのパイプに接続できます。
チェッカーはこちら:
