python wmiexec.py(impacket) 库以避免在 ADMIN$ 共享文件夹上写入文件

Posted 2023-02-16

【中文标题】python wmiexec.py(impacket) 库以避免在 ADMIN$ 共享文件夹上写入文件

【英文标题】：python wmiexec.py(impacket) library to avoid writing files on ADMIN$ share folder

【发布时间】：2018-03-21 03:18:43

【问题描述】：

需要有关如何使用 impacket 库的帮助，该库在 Linux 上的远程 Windows 服务器上执行命令，以便不在远程服务器上写入任何文件并仍然获得输出，因为 wmiexec.py 使用 ADMIN$ 文件夹在其上写入临时文件远程服务器，请建议。

executer = WMIEXEC(command, username, password, domain, hashes, aesKey, share, nooutput, k, dc_ip)
executer.run(address)

【问题讨论】：

How to run file with smb的可能重复

【参考方案1】：

这可以通过实现smbexec.py 中已有的SERVER MODE 功能来实现。这将需要客户端计算机上的root 权限，以便启动SMBSERVER。

【讨论】：

感谢@beto 的回复，但我也尝试了 smbexec.py，但我无法从客户端机器（Centos）执行命令，我使用 root 用户（Linux）执行，如文档，但没有成功。如果它对您有用，您能否提供一个有效的示例？