5985,5986 - Pentesting WinRM
Join HackenProof Discord server to communicate with experienced hackers and bug bounty hunters!
Hacking Insights Engage with content that delves into the thrill and challenges of hacking
Real-Time Hack News Keep up-to-date with fast-paced hacking world through real-time news and insights
Latest Announcements Stay informed with the newest bug bounties launching and crucial platform updates
Join us on Discord and start collaborating with top hackers today!
WinRM
Windows Remote Management (WinRM) підкреслюється як протокол від Microsoft, який дозволяє віддалене управління системами Windows через HTTP(S), використовуючи SOAP у процесі. Він в основному працює на базі WMI, представляючи собою HTTP-інтерфейс для операцій WMI.
Наявність WinRM на машині дозволяє просте віддалене адміністрування через PowerShell, подібно до того, як працює SSH для інших операційних систем. Щоб визначити, чи працює WinRM, рекомендується перевірити відкриття конкретних портів:
5985/tcp (HTTP)
5986/tcp (HTTPS)
Відкритий порт зі списку вище означає, що WinRM було налаштовано, що дозволяє спроби ініціювати віддалену сесію.
Ініціювання сесії WinRM
Щоб налаштувати PowerShell для WinRM, використовується командлет Microsoft Enable-PSRemoting
, який налаштовує комп'ютер для прийому віддалених команд PowerShell. З підвищеним доступом PowerShell можна виконати наступні команди, щоб активувати цю функціональність і призначити будь-який хост як довірений:
Цей підхід передбачає додавання символу підстановки до конфігурації trustedhosts
, крок, який вимагає обережного розгляду через його наслідки. Також зазначено, що може бути необхідно змінити тип мережі з "Public" на "Work" на машині зловмисника.
Крім того, WinRM можна активувати віддалено за допомогою команди wmic
, що демонструється наступним чином:
Цей метод дозволяє віддалено налаштовувати WinRM, підвищуючи гнучкість у керуванні Windows-машинами з відстані.
Перевірте, чи налаштовано
Щоб перевірити налаштування вашої атакуючої машини, використовується команда Test-WSMan
, щоб перевірити, чи правильно налаштовано WinRM на цільовій машині. Виконавши цю команду, ви повинні очікувати отримати деталі щодо версії протоколу та wsmid, що вказує на успішну конфігурацію. Нижче наведені приклади, що демонструють очікуваний вихід для налаштованої цілі в порівнянні з неналаштованою:
Для цілі, яка налаштована правильно, вихід виглядатиме приблизно так:
Відповідь повинна містити інформацію про версію протоколу та wsmid, що свідчить про те, що WinRM налаштовано правильно.
Навпаки, для цілі не налаштованої для WinRM, це призведе до відсутності такої детальної інформації, підкреслюючи відсутність належної конфігурації WinRM.
Виконати команду
Щоб віддалено виконати ipconfig
на цільовій машині та переглянути його вихід, виконайте:
Ви також можете виконати команду вашої поточної PS консолі через Invoke-Command. Припустимо, що у вас локально є функція під назвою enumeration, і ви хочете виконати її на віддаленому комп'ютері, ви можете зробити:
Виконати скрипт
Отримати реверс-шелл
Отримати PS сесію
Щоб отримати інтерактивну оболонку PowerShell, використовуйте Enter-PSSession
:
Сесія буде виконуватись у новому процесі (wsmprovhost) всередині "жертви"
Примусове відкриття WinRM
Щоб використовувати PS Remoting та WinRM, але комп'ютер не налаштований, ви можете активувати його за допомогою:
Збереження та відновлення сесій
Це не спрацює, якщо мова є обмеженою на віддаленому комп'ютері.
Всередині цих сесій ви можете завантажувати PS скрипти, використовуючи Invoke-Command
Помилки
Якщо ви знайдете наступну помилку:
enter-pssession : Підключення до віддаленого сервера 10.10.10.175 не вдалося з наступним повідомленням про помилку : Клієнт WinRM не може обробити запит. Якщо схема автентифікації відрізняється від Kerberos, або якщо комп'ютер-клієнт не приєднаний до домену, тоді необхідно використовувати HTTPS-транспорт або додати цільову машину до налаштування конфігурації TrustedHosts. Використовуйте winrm.cmd для налаштування TrustedHosts. Зверніть увагу, що комп'ютери в списку TrustedHosts можуть не бути автентифіковані. Ви можете отримати більше інформації про це, виконавши наступну команду: winrm help config. Для отримання додаткової інформації дивіться тему довідки about_Remote_Troubleshooting.
Спробуйте на клієнті (інформація з тут):
Приєднуйтесь до HackenProof Discord сервера, щоб спілкуватися з досвідченими хакерами та шукачами вразливостей!
Hacking Insights Залучайтеся до контенту, який занурюється в захоплення та виклики хакінгу
Real-Time Hack News Будьте в курсі швидкоплинного світу хакінгу через новини та інсайти в реальному часі
Latest Announcements Залишайтеся в курсі нових програм винагород за вразливості та важливих оновлень платформ
Join us on Discord і почніть співпрацювати з провідними хакерами вже сьогодні!
WinRM connection in linux
Brute Force
Будьте обережні, брутфорсинг winrm може заблокувати користувачів.
Використання evil-winrm
Прочитайте документацію на його github: https://github.com/Hackplayers/evil-winrm
Щоб використовувати evil-winrm для підключення до IPv6 адреси, створіть запис у /etc/hosts, встановивши доменне ім'я для IPv6 адреси та підключіться до цього домену.
Передача хешу з evil-winrm
Використання PS-docker машини
Використання скрипта на Ruby
Код витягнуто з тут: https://alamot.github.io/winrm_shell/
Shodan
port:5985 Microsoft-HTTPAPI
References
HackTricks Автоматичні команди
Приєднуйтесь до HackenProof Discord сервера, щоб спілкуватися з досвідченими хакерами та шукачами вразливостей!
Інсайти з хакінгу Залучайтеся до контенту, який занурюється у захоплення та виклики хакінгу
Новини про хакінг у реальному часі Будьте в курсі швидкоплинного світу хакінгу через новини та інсайти в реальному часі
Останні оголошення Залишайтеся в курсі нових програм винагород за вразливості та важливих оновлень платформ
Приєднуйтесь до нас на Discord і почніть співпрацювати з провідними хакерами вже сьогодні!
Last updated