一. SMB工具介紹和使用

1.介紹

2013年的Defcon上，就引入了smbexec，后續(xù) smbexec 被 Impacket 進(jìn)一步完善了。在Impacket中支持明文認(rèn)證，NTLM認(rèn)證，Aeskey認(rèn)證等方式！

2. 使用方法

命令：
smbexec.exe 用戶名：密碼@IP地址
smbexec.exe administrator:Lyp010822@TWO-PC.hack.com 

二. SMBEXEC工具運(yùn)行原理

1、建立IPC$連接

2、通過服務(wù)執(zhí)行命令

%COMSPEC% /Q /c echo whoami ^> \\127.0.0.1\C$\__output 2^>^&1 > %TEMP%\execute.bat & %COMSPEC% /Q /c %TEMP%\execute.bat & del %TEMP%\execute.bat

3、將命令放在%temp%/execute.bat中

4、運(yùn)行execute.bat文件，將結(jié)果存儲在C:/__output文件中

5、刪除execute.bat

在命令的最后 del %TEMP%\execute.bat 就是刪除bat文件

6、通過客戶端讀取目標(biāo)機(jī)器的C:/__output文件中內(nèi)容

在日志中會有命令執(zhí)行的結(jié)果

三. SMBEXEC上線操作

因?yàn)閟mbexec工具不支持單個命令運(yùn)行，每運(yùn)行一條命令就要調(diào)用一個服務(wù)，且只能進(jìn)入交互的SHELL，所以上線的條件必須是可以遠(yuǎn)控之后進(jìn)行桌面操作上線！