为什么以system权限下执行schtasks远程计划会拒绝访问

a541543557 2017-07-19 04:32:02

schtasks /create /tn aaa /tr "c:\1.exe" /sc daily /s 192.168.1.1 /u user /p 123456 /ru "system"
ERROR:access is denied

当前权限为system

...全文

1804 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

梧桐深院 2018-11-08

打赏
举报

回复

以管理员身份运行该命令

本文详解内网渗透中基于IPC$连接的横向移动技术，重点介绍通过schtasks创建计划任务和sc命令远程创建/启动系统服务两种方法。内容涵盖IPC$连接前提（139/445端口、默认共享）、常见错误码分析、明文密码获取（UAC令牌复制）、文件复制、计划任务执行失败应对及sc服务隐蔽执行流程，适用于红队实战中的权限提升与横向扩展。

本文介绍了在内网安全环境中，如何利用AT和SCHTASKS命令进行横向渗透。首先，通过信息收集获取用户凭证，然后利用MINIKATZ得到明文密码。接着，使用这些信息创建计划任务在远程主机上执行命令。此外，还提到了IMPACKET工具，它支持明文和HASH传递，并具备提权功能，但可能受杀毒软件影响。最后，文章展示了结合MIMIKatz和批量探测来寻找同密码主机的方法，强调了灵活运用各种资源和技巧进行内网渗透的重要性。

本文详细介绍了Windows内网渗透中的哈希传递攻击和计划任务利用，包括利用at和schtasks创建计划任务，以及通过PTH、PTK和PTT等方法进行哈希传递攻击。还探讨了各种工具如mimikatz、kekeo、Impacket的使用，以及SMB和WMI服务的利用。此外，讨论了不同系统版本和补丁对攻击的影响，以及如何在受限环境中实施攻击。

本文介绍了在内网渗透过程中，如何利用at和schtasks命令进行横向移动，包括建立IPC链接、创建计划任务执行脚本、处理常见错误代码等步骤。还展示了使用mimikatz获取密码、利用hash传递以及通过SMB和WMI服务进行横向移动的方法。此外，提到了批量利用工具和Python脚本自动化攻击的实现。

文章介绍了在Windows环境中，如何利用at和schtasks命令进行横向移动，包括建立IPC连接，创建计划任务来扩大权限范围。同时，提到了一些可能遇到的错误代码及解决办法，并提及了第三方工具atexec.exe在类似操作中的应用。

windows网络管理与配置

6,210

社区成员

60,283

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章