六,利用wmi 横向移动
WMIC扩展WMI(Windows Management Instrumentation,Windows管理工具) ,提供了从命令行接口和批处理脚本执行系统管理的支持在windows2003之后,可以开始使用这个命令。
wmic命令需要本地管理员或域管理员才可以进行正常使用,普通权限用户若想要使用wmi,可以修改普通用户的ACL,不过修改用户的ACL也需要管理员权限
执行命令:wmic /NODE:192.168.100.138 /USER:Adminis
trator /PASSWORD:ctf8.COMProcess call create "cmd /c whoami > c:/wh.txt"
文件创建成功
页:
[1]