python - 了解 smb 和 DCERPC 的远程命令执行能力

Question

我正在尝试通过 impacket 脚本了解可用于在 Windows 上执行远程命令的所有方法:

https://www.coresecurity.com/corelabs-research/open-source-tools/impacket

https://github.com/CoreSecurity/impacket

我了解 psexec.py 和 smbexec.py 的高级解释，它们如何在远程端创建服务并通过 cmd.exe -c 运行命令但我不明白如何通过 SMB 在远程 Windows 主机上创建服务。 smb 不应该主要用于文件传输和打印机共享吗？阅读我在注释中看到他们使用 DCERPC 创建此服务的源代码，这是 smb 协议(protocol)的一部分吗？我发现的 DCERPC 上的所有资源都有点令人困惑，并且没有关注其服务创建功能。查看 atexec.py 的源代码，它说它与 windows 主机的任务调度程序服务交互，也是通过 DCERPC 进行的。它可以用来与远程盒子上运行的所有服务进行交互吗？

谢谢!

Answer 1

DCERPC ( https://en.wikipedia.org/wiki/DCE/RPC ) : 初始协议(protocol)，用作 的模板MSRPC (https://en.wikipedia.org/wiki/Microsoft_RPC)。

MSRPC 是一种在远程端执行函数和传输数据(这些函数的参数)的方法。这不是在远程端直接执行远程操作系统命令的方法。

中小企业 ( https://en.wikipedia.org/wiki/Server_Message_Block ) 是文件共享协议(protocol)，主要用于访问 Windows 文件服务器上的文件。此外，它还提供了命名管道 (https://msdn.microsoft.com/en-us/library/cc239733.aspx)，这是一种在本地进程和远程进程之间传输数据的方法。

MSRPC 的一种常见方式是通过 SMB 上的命名管道使用它，其优点是 SMB 提供的安全层可以直接用于 MSRPC。

事实上，MSRPC 是 Windows 世界中最重要但鲜为人知的协议(protocol)之一。

MSRPC 和 SMB 都与远程执行 shell 命令无关。

执行远程命令的一种常见方法是:

将文件(通过 SMB)复制到远程端(Windows 服务 EXE)

在远程端创建注册表项(以便安装并启动复制的 Windows 服务)

启动 Windows 服务。
启动的 Windows 服务可以使用任何网络协议(protocol)(例如 MSRPC)来接收命令并执行它们。

工作完成后，可以卸载 Windows 服务(删除注册表项并删除文件)。

事实上，这就是 PSEXEC 所做的。

All the resources on DCERPC i've found were kind of confusing, and not focused on its service creating capabilities.

是的，它只是一个远程过程调用协议(protocol)。但它可以用来在远程端启动一个程序，它可以做任何事情，例如创建服务。

Looking at the sourcecode of atexec.py, it says that it interacts with the task scheduler service of the windows host, also through DCERPC. Can it be used to interact with all services running on the remote box?

有一些处理任务计划程序的 MSRPC 命令，还有一些处理通用服务启动和停止命令的命令。

最后最后几句话:

SMB/CIFS 和周围的协议(protocol)非常复杂且难以理解。尝试了解如何处理似乎没问题。远程服务控制，但这可能是一个很长的旅程。

也许这个页面(它使用Java来尝试控制Windows服务)也可以帮助理解。

https://dev.c-ware.de/confluence/pages/viewpage.action?pageId=15007754