使用PsExec獲取shell執行命令

PsExec

---

PsExec是pstools工具組套件的一部分，確成爲了滲透利器，下載地址：點擊這裏下載

鏈接shell

---

個人Windows Server 2012默認打開域網絡防火牆的時候，是不能鏈接成功的，關閉了防火牆就成功了，在其餘同版本系統上開啓域防火牆的狀況下成功了，因此判斷域防火牆配置不同。你們使用的時候要注意對方FireWall的配置。

PsExec \\TARGET_ADDRESS -u USERNAME [-p PASSWORD] cmd.exe 若是不加-p選項就是交互式輸入PASSWORD

執行命令

---

PsExec.exe \\TARGET_ADDRESS -u USERNAME [-p PASSWORD] command

執行本地程序

---

PsExec.exe \\TARGET_ADDRESS -u USERNAME [-p PASSWORD] -c "path\file"