RootedCON
​​RootedCON is the most relevant cybersecurity event in Spain and one of the most important in Europe. With the mission of promoting technical knowledge, this congress is a boiling meeting point for technology and cybersecurity professionals in every discipline.
Learn more

SmbExec/ScExec

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

Як це працює

Smbexec - це інструмент, що використовується для віддаленого виконання команд на системах Windows, подібно до Psexec, але він уникає розміщення будь-яких шкідливих файлів на цільовій системі.

Ключові моменти про SMBExec

  • Він працює, створюючи тимчасову службу (наприклад, "BTOBTO") на цільовій машині для виконання команд через cmd.exe (%COMSPEC%), без скидання будь-яких бінарних файлів.
  • Незважаючи на свій прихований підхід, він генерує журнали подій для кожної виконаної команди, пропонуючи форму неінтерактивної "оболонки".
  • Команда для підключення за допомогою Smbexec виглядає так:
bash
smbexec.py WORKGROUP/genericuser:genericpassword@10.10.10.10

Виконання команд без бінарних файлів

  • Smbexec дозволяє безпосереднє виконання команд через binPaths сервісу, усуваючи необхідність у фізичних бінарних файлах на цілі.
  • Цей метод корисний для виконання одноразових команд на цільовій системі Windows. Наприклад, поєднання його з модулем web_delivery Metasploit дозволяє виконати зворотний Meterpreter payload, націлений на PowerShell.
  • Створивши віддалений сервіс на машині зловмисника з binPath, налаштованим для виконання наданої команди через cmd.exe, можна успішно виконати payload, досягнувши зворотного виклику та виконання payload з прослуховувачем Metasploit, навіть якщо виникають помилки у відповіді сервісу.

Приклад команд

Створення та запуск сервісу можна виконати за допомогою наступних команд:

bash
sc create [ServiceName] binPath= "cmd.exe /c [PayloadCommand]"
sc start [ServiceName]

Для отримання додаткової інформації перегляньте https://blog.ropnop.com/using-credentials-to-own-windows-boxes-part-2-psexec-and-services/

Посилання

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks