CrackMapExec
CrackMapExec copied to clipboard
Add the Impersonate module
Module usage
List available tokens
cme smb
Impersonate user token
- cme smb
-u USERNAME -p PASSWORD -M impersonate -o TOKEN=<TOKEN_ID> COMMAND="cmd.exe /c whoami" - cme smb
-u USERNAME -p PASSWORD -M impersonate -o TOKEN=<TOKEN_ID> COMMAND="net user /domain" - cme smb
-u USERNAME -p PASSWORD -M impersonate -o TOKEN=<TOKEN_ID> COMMAND="cmd.exe /c dir \\DC.whiteflag.local\C"
Il est possible que la commande cmd /c whoami ne fonctionne pas. C'est un bug que j'ai rencontré pendant le dev et pour le moment je ne sais pas à quoi c'est dû...