WMIexec

WMIプロトコルを介してコマンド実行を行うさまざまな方法を実装したPythonスクリプトのセット。

ブログ記事

https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/

使用方法

wmiexec_scheduledjob.py

リモートWMIインスタンスに認証し、スケジュールタスクを介してコマンドを実行するPythonスクリプトです。

スクリプトの実行方法：

python3 wmiexec_scheduledjob.py -i <ip_address> -u <username> -p <password> -c <command>

wmiexec_win32process.py

リモートWMIインスタンスに認証し、Win32_Processを介してコマンドを実行するPythonスクリプトです。

スクリプトの実行方法：

python3 wmiexec_win32process.py -i <ip_address> -u <username> -p <password> -c <command>

webserver_ssl.py

自己署名SSL証明書を使用してHTTPSサーバーを作成するPythonスクリプトです。コマンドの出力を外部に持ち出すために使用します。

HTTPサーバーを実行する前に、次のコマンドを実行して証明書を生成してください：

openssl genpkey -algorithm RSA -out server.key
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

すべてが正しく行われた場合、サーバーはエラーなく実行されます：

python3 webserver_ssl.py

デモ

クレジット

https://github.com/XiaoliChan/wmiexec-RegOut
https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-scheduledjob

作者

Kleiton Kurti (@kleiton0x00)