CrackMapExec icon indicating copy to clipboard operation
CrackMapExec copied to clipboard

Add the Impersonate module

Open Dfte opened this issue 3 years ago • 0 comments

Module usage

List available tokens

cme smb -u USERNAME -p PASSWOD -M impersonate

Impersonate user token

  • cme smb -u USERNAME -p PASSWORD -M impersonate -o TOKEN=<TOKEN_ID> COMMAND="cmd.exe /c whoami"
  • cme smb -u USERNAME -p PASSWORD -M impersonate -o TOKEN=<TOKEN_ID> COMMAND="net user /domain"
  • cme smb -u USERNAME -p PASSWORD -M impersonate -o TOKEN=<TOKEN_ID> COMMAND="cmd.exe /c dir \\DC.whiteflag.local\C"

Il est possible que la commande cmd /c whoami ne fonctionne pas. C'est un bug que j'ai rencontré pendant le dev et pour le moment je ne sais pas à quoi c'est dû...

Dfte avatar Jul 04 '22 12:07 Dfte