windows 模拟用户会话创建进程 - 杀死比特
2016-2-23 00:22:0 Author: www.cnblogs.com(查看原文) 阅读量:4 收藏

在渗透当中,经常会碰到这样的问题。一个机器,机器上好几个用户,或者域内,想让某个机器的某个会话执行你想要执行的程序,或者中马,以当前会话来上线。

现在模拟如下的一个情况:

严格的DMZ,内网-->Dmz,而dmz->X<-内网.

而DMZ的服务器上有好几个会话,我们可以通过模拟用户登录来创建进程,看DMZ服务器上的其他会话用户是否存在一些连接情况,从而进一步分析。

环境测试如下: windows 2008 64位,机器上2个会话。已获取WEBSHELL。

A用户:Administrator (webshell权限)

B用户:Sqldebug

不管密码抓得到还是抓不到的情况下,我们现在要做的就是模拟Sqldebug会话来创建一个进程,看看这个用户是否做了其他的工作。

如果想要代码,可以留下MAIL。大家一起进步。

已测试Windows 2008,Windows 10,Windows 2012。其他未测。

posted @ 2016-02-23 00:22  杀死比特  阅读(1572)  评论(3编辑  收藏  举报

Copyright © 2022 杀死比特
Powered by .NET 7.0 on Kubernetes


文章来源: https://www.cnblogs.com/killbit/p/5208598.html
如有侵权请联系:admin#unsafe.sh