Author:零魂(zerosoul)
Blog: http://hi.baidu.com/0soul

最近運(yùn)氣不好，拿下的某內(nèi)網(wǎng)，Server區(qū)全部不能外連，沒(méi)法反彈socks出來(lái)，導(dǎo)致***內(nèi)網(wǎng)其它網(wǎng)段的時(shí)候很辛苦。其中一臺(tái)MSSQL和Web是分離的，服務(wù)器雖然拿下了，但有時(shí)候上去執(zhí)行一些管理員權(quán)限才能執(zhí)行的命令時(shí)(該Server是IIS6+ASPX，權(quán)限不夠)，只能用reDuh上3389，但reDuh實(shí)在是太慢了，我現(xiàn)在用reDuh連終端的時(shí)候都設(shè)置的最低分辨率(640 x 480)和最低色彩(256色)，即使這樣好不容易上去了敲個(gè)命令還要等半天，實(shí)在讓人抓狂.....

然后想到了psexec.exe，它可以在提供用戶名密碼的情況下(120G RainbowTable在手，跑密碼目前還未受到過(guò)阻力)，以其它用戶的權(quán)限運(yùn)行程序，如果能在WebShell里面用它+密碼執(zhí)行管理員權(quán)限命令還是蠻方便的。立刻上傳嘗試，結(jié)果發(fā)現(xiàn)半天不返回結(jié)果，taskkill掉后在本機(jī)測(cè)試，發(fā)現(xiàn)第一次執(zhí)行的時(shí)候會(huì)在本地桌面(console)彈出“最終用戶許可協(xié)議”提示，不點(diǎn)同意就不會(huì)繼續(xù)(我本來(lái)還報(bào)僥幸不在桌面環(huán)境運(yùn)行就不會(huì)彈呢)。如下圖。

我們需要的當(dāng)然是純命令行的工具，彈這東西真是煩人，所以得改造下，又拿出同樣是Sysinternals出品的Regmon監(jiān)控了下，發(fā)現(xiàn)相關(guān)鍵值記錄在HKEY_CURRENT_USER\Software\Sysinternals\PsExec下面，又拿出OllyDBG準(zhǔn)備調(diào)試修改一下，結(jié)果調(diào)試的時(shí)候發(fā)現(xiàn)原來(lái)這小工具還不是那么不可理喻，提供了一個(gè)自動(dòng)接受“最終用戶許可協(xié)議”的參數(shù) -accesseula(更囧的是剛剛才發(fā)現(xiàn)第一次運(yùn)行彈的框框上有提示這個(gè)參數(shù)- -！)

這就好辦了，上傳PsExec.exe后，就可以以下面的形式在權(quán)限比較低的WebShell里面執(zhí)行高權(quán)限系統(tǒng)命令了:

C:\WINDOWS\Temp\psexec.exe -accepteula \\127.0.0.1 -u administrator -p 654321 net user zerosoul 123456 /add

654321是管理員密碼，net user zerosoul 123456 /add是要執(zhí)行的命令。不過(guò)不到萬(wàn)不可以可不要用加賬戶這么大動(dòng)作的命令，呵呵。

當(dāng)然內(nèi)網(wǎng)***的時(shí)候psexec.exe不止這點(diǎn)本事，而且貌似psexec.exe比IPC$用at執(zhí)行命令來(lái)的方便。

再說(shuō)說(shuō)psloglist.exe，是個(gè)操作系統(tǒng)日志的小工具。查看Security日志一般能快速定位管理員IP，在內(nèi)網(wǎng)***的時(shí)候還是很有用的。

C:\WINDOWS\Temp\psloglist.exe -accepteula -g C:\WINDOWS\Temp\securitydump.evt security

上面這句命令可以把Security日志導(dǎo)出到C:\WINDOWS\Temp\securitydump.evt，down回本地后可以用事件查看器(eventvwr.msc)導(dǎo)入查看。位于C:\WINDOWS\system32\config\的Security日志原始文件SecEvent.Evt是可以下載的，但下載下來(lái)是沒(méi)法導(dǎo)入的。能記錄登陸IP的事件ID:682.

PsTools工具包可謂是小工具里經(jīng)典中的經(jīng)典了，否則MS怎么會(huì)收購(gòu)它呢，呵呵。Sysinternals出品的東西都挺好用的，像PsList這些就不用說(shuō)了，但要提一點(diǎn)的是，PsTools里，很多小工具的參數(shù)選項(xiàng)都有一句\\computer 。

文章如轉(zhuǎn)載，請(qǐng)注明轉(zhuǎn)載自【網(wǎng)管小王的獨(dú)立博客】：http://www.5iadmin.com/

轉(zhuǎn)載于:https://blog.51cto.com/shanzhai/924579

總結(jié)

以上是生活随笔為你收集整理的PsTools在***中的一点小应用的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。