注册
登录
| 关键词： 远程 机器 psexec 运行 一个 tftp 参数 时候 文件 exe |
渗透的时候还是有帮助的。。。。记录一下。。。~ ---------------------------------------------------------------------------------------------- psexec在第一次运行的时候会弹出一个框，提示需要用户同意后方可运行，这样在CMD下就不行鸟。 但是加一个参数就搞定这烦人的弹框了。（Randy刚才给我说滴这个参数，HOHO。~） psexec \\127.0.0.1 ipconfig.exe /accepteula psexec是一个远程执行工具，你可以像使用telnet一样使用它。 它的使用格式为： psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [argum ents] 它的参数有： -c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除） -d 不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec 命令会一直等待tftp程序结束才会返回） -i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白） 假设我在远程机器ip有一个账号，账号名是：abc 密码是：123 比如想要用telnet一样在远程系统上执行命令可以打： psexec \\远程机器ip -u abc -p 123 cmd 如果想要远程机器执行本地c:\srm.exe文件可以打： psexec \\远程机器ip -u abc -p 123 -c c:\srm.exe 如果想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:\tftp32.exe)，可以 打： psexec \\远程机器ip -u abc -p 123 -c c:\tftp32.exe -d |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
