⛔ [已弃用] 已迁移至 https://github.com/XiaoliChan/wmiexec-Pro

wmiexec-RegOut

impacket wmiexec.py、wmipersist.py 的修改版本。从注册表获取输出（数据、响应），不需要 SMB 连接，但我的代码写得很糟糕 :(

目录

• 概述
• 要求
• 用法
• 速查表
• 待办事项
• 参考

特别感谢：

• @rootclay，微信：_xiangshan

概述

在原始 wmiexec.py 中，它通过 SMB 连接（端口 445、139）获取响应。不幸的是，一些杀毒软件将这些端口视为高风险并进行监控。
在这种情况下，我放弃了 SMB 连接功能，使用其他方法来执行命令。

• wmiexec-reg-sch-UnderNT6-wip.py：使用 win32-scheduledjob 类执行命令。据 xiangshan 所说，win32-scheduledjob 类仅适用于 Windows NT6（Windows Server 2003）。
  另外，win32_scheduledjob 在 Windows NT6 之后默认已被禁用。以下是启用它的方法。

键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\Configuration 
名称：EnableAt 
类型：REG_DWORD
值：1

• wmipersist-wip.py （强烈推荐，!!!仅适用于 impacket v0.9.24!!!）：这是 WMIHACKER 的 Python 版本，我从中提取了 vbs 模板。攻击者可以在运行杀毒软件的情况下安全地进行横向移动。

• wmiexec-regOut.py：只是一个简单的 Win32_Process.create 方法示例。

工作原理？

• wmiexec-wip.py 工作流程：

  第 1 步：

  • 远程验证 WMIC

  第 2 步：

  • 使用 win32process 类并调用 create 方法执行命令。然后将结果写入 C:\windows\temp 目录中，文件名为 [uuid].txt

  第 3 步：

  • 将文件内容编码为 base64 字符串（需要等待几秒钟）

  第 4 步：

  • 将转换后的 base64 字符串添加到注册表中，键名为 [uuid]

  第 5 步：

  • 远程获取 base64 字符串并在本地解码。

• wmipersist-wip.py 工作流程：

  第 1 步：

  • 将自定义 vbs 脚本添加到 ActiveScriptEventConsumer 类中。

  第 2 步：

  • 创建事件过滤器。

  第 3 步：

  • 触发 FilterToConsumerBinding 类以完成攻击！

要求

通常，您只需要安装官方 impacket。

• Portal

用法

• wmiexec-wip.py 用法：

  使用明文密码

  root@kitploit:~

  python3 wmiexec-reg.py administrator:[email protected] 'whoami'
  

  

  使用 NTLM 哈希

  root@kitploit:~

  python3 wmiexec-reg.py -hashes e91d2eafde47de62c6c49a012b3a6af1:e91d2eafde47de62c6c49a012b3a6af1 [email protected] 'whoami'
  

  

• wmipersist-wip.py 用法（默认无输出）：

  使用明文密码（无输出）

  root@kitploit:~

  python3 wmipersist-wip.py administrator:[email protected] 'command'
  

  

  使用 NTLM 哈希

  root@kitploit:~

  python3 wmipersist-wip.py -hashes e91d2eafde47de62c6c49a012b3a6af1:e91d2eafde47de62c6c49a012b3a6af1 [email protected] 'whoami'
  

  

速查表

• 运行命令输出后，不要忘记清理临时目录。
  命令：del /q /f /s C:\windows\temp\*
  

• 命令中包含双引号。
  在单引号内使用双引号 wevtutil cl '"security"'
  

待办事项

• WMI 工具包的新版本即将推出 :)

参考

• https://github.com/SecureAuthCorp/impacket/blob/master/examples/wmiexec.py
• https://github.com/360-Linton-Lab/WMIHACKER
• https://github.com/FortyNorthSecurity/WMIOps
• https://docs.microsoft.com/en-us/windows/win32/cimwin32prov/operating-system-classes