使用PsExec获取shell执行命令

PsExec

---

PsExec是pstools工具组套件的一部分，确成为了渗透利器，下载地址：点击这里下载

链接shell

---

个人Windows Server 2012默认打开域网络防火墙的时候，是不能链接成功的，关闭了防火墙就成功了，在其余同版本系统上开启域防火墙的状况下成功了，因此判断域防火墙配置不同。你们使用的时候要注意对方FireWall的配置。

PsExec \\TARGET_ADDRESS -u USERNAME [-p PASSWORD] cmd.exe 若是不加-p选项就是交互式输入PASSWORD

执行命令

---

PsExec.exe \\TARGET_ADDRESS -u USERNAME [-p PASSWORD] command

执行本地程序

---

PsExec.exe \\TARGET_ADDRESS -u USERNAME [-p PASSWORD] -c "path\file"