{"id":520,"date":"2023-05-08T19:29:39","date_gmt":"2023-05-08T17:29:39","guid":{"rendered":"http:\/\/www.tippex.net\/?p=520"},"modified":"2023-05-08T19:29:40","modified_gmt":"2023-05-08T17:29:40","slug":"cmd-powershell-sperren-und-auch-gleich-wieder-umgehen","status":"publish","type":"post","link":"https:\/\/www.tippex.net\/?p=520","title":{"rendered":"CMD\/Powershell sperren und auch gleich wieder umgehen"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">In Unternehmen sind f\u00fcr die &#8222;normalen&#8220; User CMD und Powershell f\u00fcr gew\u00f6hnlich gesperrt. Dies geschieht i.d.R via GPO mittels folgender Eintr\u00e4ge.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"585\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-1024x585.png\" alt=\"\" class=\"wp-image-521\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-1024x585.png 1024w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-300x171.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-150x86.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-768x438.png 768w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image.png 1165w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">&#8222;Dont&#8217;t run specific Windows applications&#8220; beinhaltet dann die Sperre f\u00fcr die Powershell wie folgend zu sehen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-2.png\" alt=\"\" class=\"wp-image-523\" width=\"1000\" height=\"943\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-2.png 857w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-2-300x283.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-2-150x141.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-2-768x724.png 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jetz w\u00e4re Windows nicht Windows, wenn sich diese Sperre nicht umgehen lie\u00dfe. Zu diesem Zweck erstellt man einfach ein gew\u00f6hnliche Textdatei mit folgendem Inhalt:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>@echo off\r\n:main\r\nset eingabe=goto main\r\nset \/p eingabe=%CD%:\r\n%eingabe%\r\ngoto main\r\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Anschlie\u00dfend nennt man die Datei in *.bat bzw *.cmd um und startet sie mit einem Doppleklick.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"> <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"459\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-3-1024x459.png\" alt=\"\" class=\"wp-image-524\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-3-1024x459.png 1024w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-3-300x135.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-3-150x67.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-3-768x344.png 768w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-3.png 1079w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Nun besitzen wir eine vollwertige CMD. Geben wir dort auch noch &#8222;powershell&#8220; gefolgt von &#8222;Eingabe&#8220; ein, dann sind wir in der Powershell. Und das ganze, obwohl powershell.exe gesperrt wurde \ud83d\ude09 <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"335\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-4-1024x335.png\" alt=\"\" class=\"wp-image-525\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-4-1024x335.png 1024w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-4-300x98.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-4-150x49.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-4-768x251.png 768w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-4.png 1078w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Wollten wir das Skript mi der rechten Maustaste und &#8222;Als Administrator ausf\u00fchren&#8220; starten, gibt es eine Fehlermehldung.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-5.png\" alt=\"\" class=\"wp-image-526\" width=\"1000\" height=\"235\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-5.png 852w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-5-300x70.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-5-150x35.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-5-768x180.png 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Nat\u00fcrlich l\u00e4sst sich auch dies einfach umgehen. Dazu starten wir mittel &#8222;Win+R&#8220; die Eingabe und geben folgenden Befehl ein. Achtung: Bitte den individuellen Pfad nutzen.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>runas \/user:xxxx\\administrator \"c:\\users\\test.user\\Desktop\\neue cmd.bat\"<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Es existiert noch eine andere Umgehungsm\u00f6glichkeit, n\u00e4mlich mittels dem integrierten Programm &#8222;ftp&#8220;<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-6.png\" alt=\"\" class=\"wp-image-528\" width=\"1001\" height=\"881\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-6.png 962w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-6-300x264.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-6-150x132.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-6-768x676.png 768w\" sizes=\"auto, (max-width: 1001px) 100vw, 1001px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Sofern &#8222;ftp&#8220; nicht gesperrt wurde \u00f6ffnet sich ein neues Fenster.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-7-1024x592.png\" alt=\"\" class=\"wp-image-529\" width=\"1000\" height=\"578\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-7-1024x592.png 1024w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-7-300x173.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-7-150x87.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-7-768x444.png 768w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-7.png 1102w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">In dieser Konsole lassen sich auch lokale Befehle ausf\u00fchren, wie z.B. &#8222;dir&#8220;. Vor jedem Befehl muss lediglich das Ausrufezeichen gesetzt werden.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"455\" src=\"http:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-8-1024x455.png\" alt=\"\" class=\"wp-image-530\" srcset=\"https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-8-1024x455.png 1024w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-8-300x133.png 300w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-8-150x67.png 150w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-8-768x341.png 768w, https:\/\/www.tippex.net\/wp-content\/uploads\/2023\/05\/image-8.png 1079w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Was soll ich sagen. Wieder ein Beispiel, wie sicher Windows sein kann&#8230;&#8230;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In Unternehmen sind f\u00fcr die &#8222;normalen&#8220; User CMD und Powershell f\u00fcr gew\u00f6hnlich gesperrt. Dies geschieht i.d.R via GPO mittels folgender Eintr\u00e4ge. &#8222;Dont&#8217;t run specific Windows applications&#8220; beinhaltet dann die Sperre f\u00fcr die Powershell wie folgend zu sehen. Jetz w\u00e4re Windows nicht Windows, wenn sich diese Sperre nicht umgehen lie\u00dfe. Zu diesem Zweck erstellt man einfach [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":54,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,17,6,7,5,39],"tags":[50,51,52],"class_list":["post-520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hacking","category-security","category-win10","category-win11","category-windows","category-windows-server","tag-cmd","tag-powershell","tag-umgehen","wpbf-post"],"_links":{"self":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=520"}],"version-history":[{"count":3,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/520\/revisions"}],"predecessor-version":[{"id":532,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/520\/revisions\/532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/media\/54"}],"wp:attachment":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}