Kan je via CMD commands sturen naar pc's binnen het netwerk?

[Verwijderd]

Hallo iedereen,

Ik hou soms samen met wat vrienden een LAN-party.
Nu leek het mij een grappig idee om op een overwachts moment alle computers binnen het netwerk naar een website (in dit geval youtube video) te sturen.
Ik weet dat je een link opent door 'start www.ditisdelink.nl' te typen, en ik weet dat je met -i een lijstje kunt krijgen van apparaten binnen het netwerk.
Helaas vallen deze twee commands niet te combineren.
Weet iemand hoe ik cmd commands kan uitvoeren op apparaten binnen hetzelfde netwerk?
Neem dit vooral niet te serieus, mijn vrienden kunnen wel tegen een grapje .
Alvast bedankt voor het antwoord!

[Craven]

Kort antwoord voor in jouw geval: nee

Zou lekker zijn dat jij vanuit jouw pc andermans pc kan beinvloeden alleen maar door in hetzelfde netwerk te zitten.

In een bedrijfsnetwerk waar alles centraal gemanaged is kun je dit soort zaken wel voor elkaar krijgen. Maar zelfs dan is het nog niet a la minute gefixt.

[chaoscontrol]

Craven schreef op maandag 20 januari 2020 @ 20:33:

In een bedrijfsnetwerk waar alles centraal gemanaged is kun je dit soort zaken wel voor elkaar krijgen. Maar zelfs dan is het nog niet a la minute gefixt.

1 regel powershell als je admin rechten hebt.

code:

foreach (get-adcomputer){invoke-command -computername $_ -scriptblock{start ditisdelink.nl}}

Maar TS zal het niet lukken, of hij moet toevallig de admin credentials van alle PC's op z'n LAN hebben.

[jeroen3]

Gewoon op de vulnerabilities blijven letten. Wellicht zit er binnenkort iets tussen wat je hiervoor kan misbruiken.

nieuws: Microsoft brengt patch uit voor bug die certificaat-spoofing mogelijk...
nieuws: Microsoft dicht lek in IE dat al misbruikt wordt mogelijk pas op 11 f...
nieuws: Onderzoekers vinden zero-daylek in remote desktop protocol

Aan de andere kant. Bij een LAN party is het niet onmogelijk een rogue DNS server te maken.

[ Voor 7% gewijzigd door jeroen3 op 20-01-2020 20:44 ]

[Craven]

chaoscontrol schreef op maandag 20 januari 2020 @ 20:42:
[...]

1 regel powershell als je admin rechten hebt.

code:

foreach (get-adcomputer){invoke-command -computername $_ -scriptblock{start ditisdelink.nl}}

Maar TS zal het niet lukken, of hij moet toevallig de admin credentials van alle PC's op z'n LAN hebben.

Staat remote posh tegenwoordig aan op win10? Dacht van niet. Maar zelfs dan gaat het commando hierboven niet de url openen in een interactieve sessie van de gebruiker.

[chaoscontrol]

Craven schreef op maandag 20 januari 2020 @ 20:45:
[...]

Staat remote posh tegenwoordig aan op win10? Dacht van niet. Maar zelfs dan gaat het commando hierboven niet de url openen in een interactieve sessie van de gebruiker.

Net even geprobeerd en kan win10 machines gewoon remoten. Wat ik zei gaat echter niet werken inderdaad. Ik zou eigenlijk niet zo snel weten hoe je een gui in een user session opent bedenk ik mij nu.

[AW_Bos]

t

Verwijderd schreef op maandag 20 januari 2020 @ 20:31:
Hallo iedereen,

Ik hou soms samen met wat vrienden een LAN-party.
Nu leek het mij een grappig idee om op een overwachts moment alle computers binnen het netwerk naar een website (in dit geval youtube video) te sturen.

Ja, leuk... Een lekker potje fraggen en knallen. En bam, opeens iedereen uit het spel...
Lachen joh, zo'n troll!

[ Voor 8% gewijzigd door AW_Bos op 20-01-2020 20:51 ]

[Verwijderd]

AW_Bos schreef op maandag 20 januari 2020 @ 20:48:
[...]

Ja, leuk... Een lekker potje fraggen en knallen. En bam, opeens iedereen uit het spel...
Lachen joh, zo'n troll!

Dit was inderdaad zo ongeveer mijn plan.

Ik weet niet zo heel veel over CMD en powershell, maar als ik het goed begrijp moet ik er voor zorgen dat ik administratorrechten krijg op alle aangesloten pc's?
Hoe zou ik dat kunnen regelen?

[AW_Bos]

Vraag je vrienden wat hun password is....

Ik heb een idee dat het niet zomaar gaat lukken op andermans PC. Ze mogen wel bij jou in je netwerk hangen, maar dat betekent niet dat je 'powers of god' hebt en alles kan doen op hun PC's wat je maar wilt. En maar goed ook....

[Craven]

@chaoscontrol meeste mensen zetten het aan, zeker weten dat er niet ergens een GPO is oid dit aanzet? Zo niet dan was het alleen credssp die los geconfigureerd moest worden.

Binnen een interactieve sessie zaken starten is helemaal een grote no-no. Dat schreeuwt security issues aan alle kanten.

@Verwijderd om de credentials vragen aan je vrienden (ga je neem ik aan niet krijgen). Een zero day exploit (ontzettend moeilijk) vinden of een exploit die al gepatcht uitbuiten (ook nog vrij veel moeite) en hopen dat je vrienden geen windows update aan hebben staan. Imo is dit een leuk plan maar gaat hem niet worden.

[Nijn]

Hoe je dat regelt? Door je slachtoffers netjes te vragen of je admin rechten op hun computer mag.

[AW_Bos]

Zelfs via een rogue DNS hoef je geen kans op zekerheid te hebben door iemand naar www.dit_is_een_ordinare_rickroll.com te sturen op elke request. Want wat als diegene nou zelf via een VPN internet, of zijn eigen DNS afgedwongen heeft?

[Snake]

chaoscontrol schreef op maandag 20 januari 2020 @ 20:47:
[...]

Net even geprobeerd en kan win10 machines gewoon remoten. Wat ik zei gaat echter niet werken inderdaad. Ik zou eigenlijk niet zo snel weten hoe je een gui in een user session opent bedenk ik mij nu.

GUI gaat niet. PS-Remoting kan je zo aanzetten: Enable-PSRemoting, wel even je TrustedHosts goed zetten, want by default blokkeert ie een hele boel.

[AW_Bos]

Waarom moet ik denken aan de schooltijd met

net send "He lullo!"

Wat waren veel systeembeheerders hiermee over de zeik te krijgen....

Those were the days!

[Snake]

AW_Bos schreef op maandag 20 januari 2020 @ 21:01:
Waarom moet ik denken aan de schooltijd met

net send "He lullo!"

Wat waren veel systeembeheerders hiermee over de zeik te krijgen....

Those were the days!

En dan kreeg je strafstudie!

[Verwijderd]

Oke jammer dat dit zo moeilijk haalbaar is.
Ik ben het er mee eens dat dat maar beter ook is, er zijn een heleboel mensen die er misbruik van kunnen maken.
Wel jammer dat daarmee de grap ook onmogelijk wordt.

[AW_Bos]

Verwijderd schreef op maandag 20 januari 2020 @ 21:22:
Oke jammer dat dit zo moeilijk haalbaar is.
Ik ben het er mee eens dat dat maar beter ook is, er zijn een heleboel mensen die er misbruik van kunnen maken.
Wel jammer dat daarmee de grap ook onmogelijk wordt.

Maar ik vraag me af of het wel een leuke grap is?
Er zijn wel leukere dingen te bedenken dan iemand uit zijn game halen.

[MisteRMeesteR]

Verwijderd schreef op maandag 20 januari 2020 @ 20:31:
Hallo iedereen,

Ik hou soms samen met wat vrienden een LAN-party.
Nu leek het mij een grappig idee om op een overwachts moment alle computers binnen het netwerk naar een website (in dit geval youtube video) te sturen.
Ik weet dat je een link opent door 'start www.ditisdelink.nl' te typen, en ik weet dat je met -i een lijstje kunt krijgen van apparaten binnen het netwerk.
Helaas vallen deze twee commands niet te combineren.
Weet iemand hoe ik cmd commands kan uitvoeren op apparaten binnen hetzelfde netwerk?
Neem dit vooral niet te serieus, mijn vrienden kunnen wel tegen een grapje .
Alvast bedankt voor het antwoord!

Ik zou zeggen, zorg er vooral voor dat je vrienden je vrienden blijven. Dit plaatje van @AW_Bos zegt genoeg



Verder gaan we hier niet discussieren over hoe je alsnog toegang kunt krijgen tot de PC's van anderen. Verdere discussiewaarde is er niet in de topic dus gooi ik er een slotje op.

Veel plezier op je LAN Party en de groeten aan je vrienden