0xthirteen 公开 SharpRDP 认证后远程命令执行工具

0xthirteen 公开了 SharpRDP 工具，用于在通过 RDP 连接的目标主机上执行命令。该工具通过远程桌面协议控制台应用运行，所有命令都经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。 使用方式为在命令行指定目标计算机、要执行的命令及凭据，例如 SharpRDP.exe computername=target.domain command="C:\Temp\file.exe" username=domain\user password=password。若目标已启用受限管理员模式，则可不指定凭据，改用当前用户上下文执行。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。