为什么以system权限下执行schtasks远程计划会拒绝访问

a541543557 2017-07-19 04:32:02

schtasks /create /tn aaa /tr "c:\1.exe" /sc daily /s 192.168.1.1 /u user /p 123456 /ru "system"
ERROR:access is denied

当前权限为system

...全文

1812 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

梧桐深院 2018-11-08

打赏
举报

回复

以管理员身份运行该命令

摘要：IPC$横向移动技术分析 IPC$共享通过命名管道实现进程间通信，利用139/445端口建立远程连接，需满足目标机开启默认共享且凭证正确。实验演示了从普通用户Jack横向渗透至域管理员krbuser的过程：1）通过UAC绕过提权获取明文密码；2）建立IPC$连接访问目标共享；3）结合计划任务或SC命令远程执行恶意程序（如123.exe）。当Task Scheduler服务禁用时，SC命令可创建/启动系统服务实现横向移动，但操作易被日志记录，需配合后续权限维持手段隐藏痕迹。关键步骤包括凭证获取、端口验证

域横向批量 at&schtasks&impacket 权限提升的思路以在之前博客已介绍过，在后渗透中更推荐：先信息收集再提权再进行内网渗透的思路，此篇及之后着重学习内网渗透技术。 1.横向渗透—明文传递at&schtasks：在拿下一台内网主机后，通过本地信息收集用户凭证等信息后，之后如何横向渗透拿下更多的主机？这里仅介绍 at&schtasks 命令的使用，在已知目标系统的用户明文密码的基础上，直接可以在远程主机上执行命令。 [at] & [sc

在计算机安全领域，持久化技术是攻击者在入侵系统后维持访问权限的核心手段。其原理在于通过系统内置机制创建隐蔽的后门，确保控制通道在系统重启或安全清理后依然有效。这项技术的价值在于能帮助安全团队理解攻击链，从而构建更有效的防御体系。在Windows环境中，计划任务作为一种常见的系统管理功能，常被用于自动化运维，但也可能被滥用于持久化攻击。通过PowerShell的Register-ScheduledTask cmdlet，攻击者可以精细控制任务属性，实现高隐蔽性的驻留。本文聚焦于如何利用该技术进行隐蔽持久化，并

目录环境利用Windows计划任务【借助明文账密】利用 at 建立连接利用 schtasks 建立连接哈希值传递攻击哈希传递攻击适用情况知识背景PTH漏洞原理实操PTKPTT——MS14-068方式1：使用mimikatz方式2：使用kekeo方式3：利用本地票据(需管理员权限)Impacket中的Atexec【支持明文&哈希】其他协议——SMB服务利用使用psexec使用smbexec【支持明文&哈希】其他协议——WMI服务利用【支持明文&哈希】1. 自带WMIC命令，明文传递，无

内网渗透-横向渗透1 1.横向渗透明文传递 at&schtasks 在拿下一台内网主机后，通过本地信息搜集收集用户凭证等信息后，如何横向渗透拿下更多的主机？这里仅介绍 at&schtasks 命令的使用，在已知目标系统的用户明文密码的基础上，直接可以在远程主机上执行命令。获取到某域主机权限->minikatz 得到密码（明文，hash）->用到信息收集里面域用户的列表当做用户名字典->用到密码明文当做密码字典-》尝试连接->创建计划任务(at|schta

windows网络管理与配置

6,210

社区成员

60,283

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章