文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

细数微软Exchange的那些高危漏洞

2024-12-03 09:34

关注

本文转载自微信公众号「Bypass」,作者Bypass。转载本文请联系Bypass公众号。

在一些场景里,我们可能需要同时在多台服务器上执行命令,如果一台台登录服务器执行嘛,这效率未免太低了。

有没有什么比较简单的方式,可以实现批量在多台服务器上执行命令呢。

场景1:MSF批量执行命令

从攻击者的角度来说,通过MSF获取到了多个session,如何批量在这些服务器上执行命令?

批量执行meterpreter命令

  1. session -C “命令” 

批量执行cmd命令

  1. session -c “命令” 

 

场景2:Windows服务器批量执行命令

在Windows中有很多种方式可以实现横向移动,通过系统自带命令或工具可以实现。但如果我们需要在多台服务器上执行命令,有没有一种比较简洁的方式?

PsExec一行命令就可以实现:

  1. PsExec.exe @file -u administrator -p  xxxx  -s -i -c 1.bat 

如上,PsExec将在file文件中列出的每台计算机上执行1.bat的内容。

场景3:Linux服务器批量执行命令

在Linux自动化运维里,有很多类似的工具,可以实现批量命令执行,如Ansible、SaltStack、Fabric、Puppet、Chef等。

这里介绍两种简单的方式,通过编写shell/python脚本快速实现批量命令执行。

(1)使用expect批量自动登录服务器并执行命令

  1. #!/bin/bash 
  2. cat iplist|while read line #iplist文件中存放了IP地址和密码,每行格式为“IP地址 密码” 
  3. do 
  4.     a=($line)                     
  5.     /usr/bin/expect <
  6.     spawn ssh root@${a[0]}      
  7.     expect { 
  8.     "*yes/no" { send "yes\r"; exp_continue} 
  9.     "*password:" { send "${a[1]}\r" }  
  10.     } 
  11.     expect "#" 
  12.     send "whoami\r" 
  13.     send "ip add\r"                 
  14.     send "exit\r"            
  15.     expect eof 
  16.     EOF 
  17. done 

 

(2)使用Fabric工具实现批量命令执行

Fabric是一个使用python编写的自动化运维工具,我们可以通过这个工具来编写脚本实现很多功能。

  1. from fabric.api import * 
  2.  
  3. hosts=['10.1.1.221','10.1.1.132'
  4. env.user='root' 
  5. env.password = 'abc123!' 
  6. def host_type(): 
  7.     run('uname -r'
  8.     sudo("cd /tmp;touch 1.txt")  
  9.     run('ls /tmp'
  10.  
  11. for host in hosts: 
  12.     env.host_string = host 
  13.     try: 
  14.         host_type() 
  15.     except
  16.         pass 

 

来源:Bypass内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯