windows 類比使用者會話建立進程

標籤：

在滲透當中，經常會碰到這樣的問題。一個機器，機器上好幾個使用者，或者域內，想讓某個機器的某個會話執行你想要執行的程式，或者中馬，以當前會話來上線。

現在類比如下的一個情況：

嚴格的DMZ，內網-->Dmz,而dmz->X<-內網.

而DMZ的伺服器上有好幾個會話，我們可以通過類比使用者登入來建立進程，看DMZ伺服器上的其他會話使用者是否存在一些串連情況，從而進一步分析。

 

環境測試如下: windows 2008 64位，機器上2個會話。已擷取WEBSHELL。

A使用者:Administrator (webshell許可權)

B使用者:Sqldebug

 

不管密碼抓得到還是抓不到的情況下，我們現在要做的就是類比Sqldebug會話來建立一個進程，看看這個使用者是否做了其他的工作。

 

 

 

 

如果想要代碼，可以留下MAIL。大家一起進步。

已測試Windows 2008，Windows 10，Windows 2012。其他未測。

windows 類比使用者會話建立進程