DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 无文件横向移动技术。 介绍 • 构建 • 用法 • 技术细节 • 致谢 介绍 此工具可在拥有管理员权限的情况下，在 Windows 机器上实现远程代码执行。它利用 DCOM 及 .NET DCOM 服务器的行为——即自动反序列化传入的对象——从而在不写入磁盘的情况下执行任意命令或加载 DLL。 该技术最初由 James Forshaw 作为一种提权技术发现，后通过远程修改特定注册表项的方式，被改造成横向移动方法。此外，它还支持通过 DCOM 进行跨会话利用，允许在另一用户会话中以该会话的安全上下文执行任意命令。...