windows环境常用命令 sc

2016-10-02 14:23:12 来源:三联教程作者:clown_ 人气: 次阅读 296 条评论

sc在渗透中常用的功能有三个,远程执行东西,远程开启/关闭服务,查服务的信息,如服务的exe路径。1.1执行命令(系统权限)://其他执行命令方法参考:http://bra.adminsec.com/security/787.htmlsc10.1.1.1cr...

  sc 在渗透中常用的功能有三个,远程执行东西,远程开启/关闭服务,查服务的信息,如服务的exe路径。

  1.1 执行命令(系统权限):

  //其他执行命令方法参考:http://bra.adminsec.com/security/787.html

  sc 10.1.1.1 create winnt binpath= c:cmd.exe

  sc 10.1.1.1 start winnt

  sc 10.1.1.1 delete winnt

  1.2 执行命令(指定用户权限)

  sc 10.1.1.1 create adminsec binpath = "c:pass.exe" obj= "adminsecadministrator" passwrod= adminsec

  sc ip start testsrvname

  2、 远程开启/关闭服务,如启动计划任务。感觉at执行东西比sc兼容更好。

  sc.exe 10.1.1.1 config schedule start= auto //注意=后面有个空格,有时候不anto开启不成功。

  sc.exe 10.1.1.1 start "schedule"

  关闭某个服务:

  sc getkeyname "Task Scheduler" //获取服务名

  sc stop "Schedule"

  其他技巧,如需要获取某个服务的执行文件路径。

  sc qc schedule

  PS: sc要注意的是服务名和显示名,这2个是不同的概念

您可能感兴趣的文章

相关文章