SmbExec/ScExec

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• अगर आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs संग्रह The PEASS Family खोजें

• शामिल हों 💬 Discord समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @carlospolopm** पर फॉलो** करें।

• अपने हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।

कैसे काम करता है

Smbexec एक टूल है जो विंडोज सिस्टम पर रिमोट कमांड एक्झीक्यूशन के लिए उपयोग किया जाता है, Psexec के समान, लेकिन यह लक्षित सिस्टम पर कोई भी दुष्ट फ़ाइलें नहीं रखता।

SMBExec के महत्वपूर्ण बिंदु

• यह लक्षित मशीन पर एक अस्थायी सेवा (उदाहरण के लिए, "BTOBTO") बनाकर cmd.exe (%COMSPEC%) के माध्यम से कमांड निष्पादित करने के लिए काम करता है, बाइनरी को छोड़कर।

• इसके चुपके से दृष्टिकोण के बावजूद, यह प्रत्येक निष्पादित कमांड के लिए घटना लॉग उत्पन्न करता है, गैर-संवादात्मक "शैल" का प्रस्ताव देता है।

• Smbexec का उपयोग करके कनेक्ट करने का कमांड इस तरह दिखता है:

smbexec.py WORKGROUP/genericuser:genericpassword@10.10.10.10

कमांड्स उदाहरण

निम्नलिखित कमांड्स के साथ सेवा बनाना और शुरू करना संभव है:

sc create [ServiceName] binPath= "cmd.exe /c [PayloadCommand]"
sc start [ServiceName]

संदर्भ

• https://blog.ropnop.com/using-credentials-to-own-windows-boxes-part-2-psexec-and-services/

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन, The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @carlospolopm पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।