【内网安全】5985-Winrm远程命令后门复现运用
![image-20220826092713373](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208260927276.png)
【内网安全】5985-Winrm远程命令后门复现运用
和3389端口的rdp一样,Winrm
也是Windows Server 2003 R2以上版本中一种方便远程管理的服务,Winrm
基于Web服务管理(WS-Management)标准,使用HTTP协议,使用80端口或者443端口,所以请求能够更容易的穿过防火墙,当然这样也给攻击者提供了方便,当然因为系统的不同,Winrm
的默认开放情况也不同,当然只要你端口探测到对方主机开放了5985
或5986
端口,那么很大概率该主机开放了Winrm
服务。
微信公众号:小惜渗透,欢迎大佬一起交流进步
1. 利用过程
首先我这里用win7来演示一下开启Winrm
服务,因为正常win7默认是不开启Winrm
服务的,如下图所示可以看到没有开启对应端口
![image-20220821123225363](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211232677.png)
然后在powershell中尝试开启Winrm
服务
enable-psremoting
不过失败了,因为网络的连接类型是公用
![image-20220821124150371](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211606793.png)
这里我进入适配器设置并将网络类型全都改成了家庭网络
![image-20220821124245603](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211606706.png)
再次开启
![image-20220821124345161](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211606872.png)
我们再看一下端口情况
![image-20220821124422925](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211606126.png)
然后我们最好配置一下服务端的winrs服务
#信任所有
winrm set winrm/config/Client '@{TrustedHosts="*"}'
#设置允许https
winrm set winrm/config/service '@{EnableCompatibilityHttpListener="true"}'
之后我们就可以用客户端去连接了
#开启服务
enable-psremoting
#设置信任主机
set-item wsman:\localhost\Client\TrustedHosts -value 192.168.52.143
#连接
winrs ‐r:192.168.52.143 ‐u:账号名 ‐p:密码
![image-20220821134621744](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211606436.png)
同样的在kali中也可以用evil-winrm来利用连接
evil-winrm -i 10.129.53.241 -u Administrator -p badminton
![image-20220821135751565](https://mc-imgup.oss-cn-beijing.aliyuncs.com/202208211606022.png)