为什么以system权限下执行schtasks远程计划会拒绝访问

a541543557 2017-07-19 04:32:02

schtasks /create /tn aaa /tr "c:\1.exe" /sc daily /s 192.168.1.1 /u user /p 123456 /ru "system"
ERROR:access is denied

当前权限为system

...全文

1814 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

梧桐深院 2018-11-08

打赏
举报

回复

以管理员身份运行该命令

摘要：IPC$横向移动技术分析 IPC$共享通过命名管道实现进程间通信，利用139/445端口建立远程连接，需满足目标机开启默认共享且凭证正确。实验演示了从普通用户Jack横向渗透至域管理员krbuser的过程：1）通过UAC绕过提权获取明文密码；2）建立IPC$连接访问目标共享；3）结合计划任务或SC命令远程执行恶意程序（如123.exe）。当Task Scheduler服务禁用时，SC命令可创建/启动系统服务实现横向移动，但操作易被日志记录，需配合后续权限维持手段隐藏痕迹。关键步骤包括凭证获取、端口验证

任务调度是系统自动化运维的核心技术，通过预定义的时间或事件触发执行特定操作。Windows任务计划程序作为系统原生组件，采用图形化界面实现类似Linux crontab的功能，其工作原理是基于系统服务监控触发器条件，在满足条件时启动配置的操作流程。这种机制在数据备份、日志清理、系统维护等重复性场景中具有重要价值，能显著提升运维效率并降低人为错误。实际应用中需特别注意脚本路径、执行权限和错误处理等关键点，结合bat脚本的日志记录和错误码检查功能，可以构建稳定的自动化任务体系。本文以数据库备份和系统维护为典型用

在系统运维与安全领域，持久化（Persistence）是一个核心概念，它既指服务或配置在系统重启后保持状态的能力，也常被攻击者用于权限维持。其实现原理通常依赖于操作系统提供的自动化调度机制，例如Windows计划任务（Task Scheduler），它允许基于时间、事件等触发器执行预定义操作，具备高权限和高隐蔽性的技术特点。这项技术的价值在于，它是实现自动化运维、服务自愈的基石，但同时也构成了高级持续性威胁（APT）中权限维持的关键环节。理解其工作机制，对于构建有效的系统防御和入侵检测体系至关重要。通过剖析

域横向批量 at&schtasks&impacket 权限提升的思路以在之前博客已介绍过，在后渗透中更推荐：先信息收集再提权再进行内网渗透的思路，此篇及之后着重学习内网渗透技术。 1.横向渗透—明文传递at&schtasks：在拿下一台内网主机后，通过本地信息收集用户凭证等信息后，之后如何横向渗透拿下更多的主机？这里仅介绍 at&schtasks 命令的使用，在已知目标系统的用户明文密码的基础上，直接可以在远程主机上执行命令。 [at] & [sc

在计算机安全领域，持久化技术是攻击者在入侵系统后维持访问权限的核心手段。其原理在于通过系统内置机制创建隐蔽的后门，确保控制通道在系统重启或安全清理后依然有效。这项技术的价值在于能帮助安全团队理解攻击链，从而构建更有效的防御体系。在Windows环境中，计划任务作为一种常见的系统管理功能，常被用于自动化运维，但也可能被滥用于持久化攻击。通过PowerShell的Register-ScheduledTask cmdlet，攻击者可以精细控制任务属性，实现高隐蔽性的驻留。本文聚焦于如何利用该技术进行隐蔽持久化，并

windows网络管理与配置

6,210

社区成员

60,283

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章