[横向移动] DCOM 远程命令执行横向移动

最新推荐文章于 2025-08-08 17:29:33 发布
最新推荐文章于 2025-08-08 17:29:33 发布
阅读量1k 收藏 29
点赞数 11
CC 4.0 BY-SA版权
分类专栏： 网络安全 — 内网安全攻防 文章标签： 网络 安全 内网安全 网络安全 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73360524/article/details/146317920

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：DCOM 介绍

DCOM（分布式组件对象模型）是微软的一系列概念和程序接口。它支持不同的两台机器上的组件间的通信，不论它们是运行在局域网、广域网、还是 Internet 上。利用这个接口，客户端程序对象能够向网络中另一台计算机上的服务器程序对象发送请求。

使用 DCOM 进行横向移动的优势之一，就是在远程主机上执行的进程将会是托管 COM 服务器的软件。

0x0101：获取本机 DCOM 列表

在 PowerShell 中执行以下命令，可以查看本机 DCOM 组件信息：

# 不同版本的 PowerShell 对应的命令也不同，三选一即可
Get-CimInstance Win32_DCOMApplication
Get-CimInstance -classWin32_DCOMApplication
了解本专栏 订阅专栏 解锁全文 超级会员免费看
域内横向移动分析及防御——DCOM在远程系统中的使用
Liu_Bruce的博客
12-26 652
DCOM（分布式组件对象模型）是微软的一系列概念和程序接口。通过DCOM， 客户端程序对象能够向网络中的另一台计算机上的服务器程序对象发送请求。DCOM是基于组件对象模型（COM）的。COM提供了一套允许在同一台计算机上的客户端和服务器之间进行通信的接口（运行在Windows95及之后版本的操作系统中）。
使用DCOM实现系统命令执行
CoderExtra的博客
08-13 354
DCOM（分布式组件对象模型）是一种基于微软的COM（组件对象模型）的扩展，用于在分布式环境下进行对象之间的通信。通过DCOM，我们可以实现在远程计算机上执行系统命令的功能。通过使用DCOM编程，我们可以实现在远程计算机上执行系统命令的功能。在本文中，我们介绍了如何创建DCOM服务器，并使用客户端应用程序连接到该服务器并执行系统命令。首先，我们需要创建一个DCOM服务器，该服务器将在远程计算机上运行，并接受来自客户端的命令执行请求。函数连接到远程DCOM服务器。函数注册DCOM服务器。的DCOM服务器类。
横向远程命令执行——DCOM
SheXinK’s Blog
12-30 2336
横向远程命令执行——DCOM1、 测试环境   DCOM（分布式组件对象模型,分布式组件对象模式）是一系列微软的概念和程序接口，利用这个接口，客户端程序对象能够请求来自网络中另一台计算机上的服务器程序对象。DCOM基于组件对象模型（COM），COM提供了一套允许同一台计算机上的客户端和服务器之间进行通信的接口（运行在Windows95或者其后的版本上）。   此篇文章学习自3gstudent 域渗...
利用DCOM实现远程命令执行
热门推荐
Shanfenglan's blog
11-17 9万+
CATALOG1.前言2.实现过程2.1通过DCOM在本机执行命令2.2通过DCOM控制远程主机执行命令3.参考文章 1.前言 实现命令执行的方式之前我写过文章来总结，前两天又发现了一个新方法DCOM，于是有了这篇文章。 2.实现过程 2.1通过DCOM在本机执行命令 实现条件： 管理员权限的powershell 查找DCOM组件MMC Application Class如下图，命令为 Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_DCOMApplic
DCOM在远程系统中的使用
qq_46635165的博客
10-26 2643
DCOM在远程系统中的使用 DCOM（分布式组件对象模型）是微软的一个概念和程序接口，通过DCOM，客户端程序对象能够向网络中的另一台计算机上的服务器程序对象发送请求 通过本地DCOM执行命令 1,获取DCOM程序列表 Get-CimInstance (适用于powershell 3.0及以上版本,win2012及以上) Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_DCOMApplication(适用于powershell 2.0,win7,win8)
[横向移动] WMIC 远程命令执行横向移动
Blue17 の 小窝
03-20 1051
0x01：WMIC 工具介绍🌟0x01：WMIC 工具介绍WMI 是 Windows 在 PowerShell 还未发布前，微软用来管理 Windows 系统的重要数据库工具，WMI 本身的组织架构是一个数据库架构，WMI 使用 DCOM 或 WinRM 协议，自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。
内网渗透-内网环境下的横向移动总结
lza20001103的博客
08-19 2143
内网环境下的横向移动总结
内网渗透(四十五)之横向移动篇-WinRM远程执行命令横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-21 520
WinRM（Windows远程管理）是Microsoft 在Windows中对WS-Management的实现，它使系统可以跨通用网络访问或交换管理信息。利用脚本对象或内置的命令行工具，WinRM可以与可能具有基板管理控制器（BMC）的任何远程计算机一起使用，以获取数据。也可以获取基于Windows的计算机（包括WinRM）。WinRM默认端口5985（HTTP端口）或5986（HTTPS端口），若配置了WINRM远程服务，当我们拿到一个管理员账户时，可以使用远程连接进行命令执行操作。
4.13-wmic远程执行命令横向移动
qq_38122566的博客
03-18 715
WMI是Windows在Powershell还未发布前，微软用来管理Windows系统的重要数据库工具，WMI本身的组织架构是一个数据库架构，WMI 服务使用 DCOM或 WinRM 协议,自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。通过渗透测试发现，在使用 wmiexec 进行横向移动时，windows 操作系统默认不会将 WMI 的操作记录在日志中。因此很多 APT 开始使用 WMI 进行攻击。
DCOM远程调用权限设置
ervinsas的专栏
07-02 1万+
最近几天被搞得焦头烂额，由于原先开发的DCOM客户端程序s
内网渗透测试：利用DCOM进行横向渗透
xnxqwzy的博客
08-22 479
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
利用DCOM执行系统命令
谢公子的博客
03-29 3034
目录 DCOM 本地DCOM执行命令 获取DCOM程序列表 使用DCOM执行任意系统命令 使用DCOM在远程机器上执行任意系统命令 1：调用MMC20Application远程执行命令 2：调用9BA05972-F6A8-11CF-A442-00A0C90A8F39远程执行命令 3：调用C08AFD90-F2A1-11D1-8455-00A0C91F3880远程执行命令 DCOM...
秋招笔记-8.6
lastXuanGod的博客
08-06 1661
昨天开组会投文章以及玩苏丹的游戏去了，今天得知不久后有面试，所以我们需要快速地过一下基本的八股和项目。
网络原理——初识
suger__salt的博客
08-06 730
网络互联网络互联指将多台计算机连接在一起，完成数据共享数据共享本质是⽹络数据传输，即计算机之间通过⽹络来传输数据，也称为⽹络通信。根据⽹络互连的规模不同，可以划分为和。局域网通过一个交换机时连接的电脑能够互联广域网游戏兴起了之后，出现了网游，这时就出现了广域网光宇网：把一大堆局域网进行相连，组成了更大的“局域网”由路由器连通，不断套娃。
网络编程——套接字
2301_79204376的博客
08-05 1171
Socket类是客户端socket，或服务器端中接收到客户端建立连接（accept方法）的请求后，返回的服务端Socket。计算机中的“文件”，是一个广义的概念，文件还能代指一些硬件设备（操作系统管理硬件设备，也是抽象成文件，统一管理的）。UDP协议是用来操作网卡的，将网卡抽象成socket文件，操作网卡的时候，流程和操作普通文件差不多。不管是客户端还是服务器端Socket，都是双方建立连接以后，保存的对端信息，及用来与对方收发数据的。这是抽象的概念，指的是虚拟的/逻辑上的连接。
NAT转化和VRRP配置
不会写代码的胖子
08-06 352
VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于在多个路由器之间提供网关冗余，确保当主网关故障时能够自动切换到备份网关，从而提高网络可靠性。在router1和router2查看主备份信息。在router1配置VRRP。在router2配置vrrp。
网络相关面试题总结
m0_74186706的博客
08-07 1062
多字节数据在内存中的存储顺序，仅在异构计算机通信或跨网络传输时需关注。
用 “故事 + 价值观” 快速建立 IP 信任感
最新发布
ckjrxdn的博客
08-08 343
故事 + 价值观” 的组合，能快速缩短与用户的距离 —— 故事让 IP 从抽象符号变为可感知的存在，价值观则推动用户从被动关注转为主动认同，二者共同为变现筑牢信任基础。传递价值观需避免空洞口号，应融入具体行为：在知识输出中明确 “何为有价值的知识”，在用户互动中展现 “如何对待用户”，在商业行为中坚守 “变现与价值的平衡”。基于 “故事 + 价值观” 的信任，能降低变现阻力：情感认同转化为知识产品的尝试意愿，价值认同提升流量变现的接受度，深度信任则强化粉丝变现的复购与推荐动力。
WebSocket 在多线程环境下处理 Session并发
TOOZOOY的博客
08-07 933
WebSocket 在多线程环境下处理 Session并发时，常见问题包括状态冲突（如 IllegalStateException）、消息乱序、连接超时等。以下是综合各技术方案的解决方案，分为单机多线程和分布式集群两类场景：
OPC远程连接指南：DCOM配置详解
本文档是关于浙江中控技术股份有限公司的DCOM配置手册，专注于OPC（Object Linking and Publishing Control）通讯方式在远程连接OPC服务端时的详细配置步骤。DCOM（Distributed Component Object Model）是一种微软...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Blue17 :: Hack3rX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值