mzhmo/psexec_noinstall이 저장소에는 잊혀진 파이프를 악용하는 데 도움이 되는 psexec가 포함되어 있습니다.
이 리포지토리에는 잊혀진 파이프를 악용하는 데 도움이 되는 psexec가 포함되어 있습니다
뛰어나지 않은 관리자가 PsExec를 사용하여 호스트에 연결하게 하세요:
우리는 RemCom_Communication 번들을 보고 이것을 발견했습니다. 이것은 PsExec의 표준입니다
psexec_noinstall을 사용하면 파이프의 DACL이 이를 허용하므로 낮은 권한의 사용자라면 누구나 이 파이프에 연결할 수 있습니다:
다음은 체커입니다:
