mzhmo/psexec_noinstallO repositório contém psexec, que ajudará a explorar o pipe esquecido.
O repositório contém o psexec, que ajudará a explorar o pipe esquecido
Faça um administrador não muito inteligente se conectar ao host usando PsExec:
Descobrimos isso quando vimos o pipe RemCom_Communication. Este é padrão para o PsExec
Usando o psexec_noinstall, é possível conectar-se a esse pipe como qualquer usuário de baixo privilégio, pois o DACL do pipe permite isso:
Aqui está um verificador:
