mirror of
https://github.com/tldr-pages/tldr.git
synced 2025-06-07 08:26:01 +02:00
21 lines
876 B
Markdown
21 lines
876 B
Markdown
|
# nxc winrm
|
||
|
|
|
||
|
|
> Windows 원격 관리(winrm)를 침투 테스트하고 익스플로잇합니다.
|
||
|
|
> 더 많은 정보: <https://www.netexec.wiki/winrm-protocol>.
|
||
|
|
|
||
|
|
- 지정된 [u]사용자명 및 [p]비밀번호 목록의 모든 조합을 시도하여 유효한 자격 증명 검색:
|
||
|
|
|
||
|
|
`nxc winrm {{192.168.178.2}} -u {{경로/대상/사용자명목록.txt}} -p {{경로/대상/비밀번호목록.txt}}`
|
||
|
|
|
||
|
|
- 인증할 도메인 지정 (초기 SMB 연결 피하기):
|
||
|
|
|
||
|
|
`nxc winrm {{192.168.178.2}} -u {{사용자명}} -p {{비밀번호}} -d {{도메인_이름}}`
|
||
|
|
|
||
|
|
- 호스트에서 지정된 명령 실행:
|
||
|
|
|
||
|
|
`nxc winrm {{192.168.178.2}} -u {{사용자명}} -p {{비밀번호}} -x {{whoami}}`
|
||
|
|
|
||
|
|
- LAPS를 사용하여 관리자 권한으로 호스트에서 지정된 PowerShell 명령 실행:
|
||
|
|
|
||
|
|
`nxc winrm {{192.168.178.2}} -u {{사용자명}} -p {{비밀번호}} --laps -X {{whoami}}`
|