需要关于如何使用impacket库在远程windows服务器上执行命令的帮助,不在远程服务器上写入任何文件并仍然获得输出,因为wmiexec.py使用ADMIN$ folder在远程服务器上写入临时文件,请建议。
executer = WMIEXEC(command, username, password, domain, hashes, aesKey, share, nooutput, k, dc_ip)
executer.run(address)发布于 2018-03-22 02:02:04
这可以通过实现smbexec.py中已有的SERVER MODE功能来实现。这将需要客户端计算机上的root权限才能启动SMBSERVER。
https://stackoverflow.com/questions/49397556
复制相似问题