wmiexec.vbs

WMI 是一项核心的 Windows 管理技术, 用户可以使用 WMI 管理本地和远程计算机.

wmiexec.vbs

t00ls 大牛的作品 替代 psexec

通过 wmiexec 可以获取到一个半交互式 shell

获取 shell

cscript //nologo wmiexec.vbs /shell 127.0.0.1 user pass

执行 cmd 命令

cscript //nologo wmiexec.vbs /cmd 127.0.0.1 user pass cmd

persist 后台运行 对于 nc lcx 等程序非常有用

ping www.baidu.com -persist