搜索

[20494] 2021-01-25_神兵利器-Squeak通过.net执行shellcode

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-25_神兵利器-Squeak通过.net执行shellcode 神 兵 利 器   -   S q u e a k   通 过 . n e t 执 行 s h e l l c o d e n c c g r o u p   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 5 S q u e a k 介 绍 ：                 连 接 到 一 个 M S S Q L 实 例 （ 作 为 D B A / S A ） 并 通 过 一 个 . n e t   D L L 执 行 s h e l l c o d e 。 用 硬 编 码 参 数 生 成 一 个 独 立 的 . n e t 可 执 行 文 件 ， 以 利 用 S Q L   C L R 集 成 。 1 .   打 开 S q u e a k   G U I 2 .   填 充 连 接 细 节 并 提 供 一 个 原 始 的 s h e l l c o d e 文 件 3 .   生 成 可 执 行 文 件 并 运 行 它                 C L R 的 代 码 取 自 c l r c o d e . c s 文 件 ， 它 必 须 位 于 S q u e a k . e x e 二 进 制 的 工 作 目 录 中 。 在 运 行 前 将 c l r c o d e . c s 复 制 到 S q u e a k . e x e 的 工 作 目 录 中 。 对 代 码 的 修 改 ， 例 如 改 变 生 成 的 二 进 制 文 件 ， 可 以 在 S q u e a k   G U I 中 进 行 ， 或 者 直 接 编 辑 c l r c o d e . c s 文 件 。 该 文 件 使 用 字 符 串 [ R A W ] 作 为 s h e l l c o d e 的 占 位 符 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n c c g r o u p / n c c f s a s / t r e e / m a i n / T o o l s / S q u e a k 往 期 神 兵 利 器 ： 神 兵 利 器   -   P i d r i l a   高 性 能 路 径 扫 描 器 神 兵 利 器   -   子 域 扫 描 r e c o n f t w U r l h u n t e r   -   侦 察 工 具 推 荐 神 兵 利 器   -   s i g u r l s 侦 察 工 具 神 兵 利 器   -   关 于 收 集 J S 的 工 具 神 兵 利 器   -   C l a m A V   l i n u x 杀 毒 软 件 神 兵 利 器   -   P i n e a p p l e - M K 7 - R E S T - C l i e n t 神 兵 利 器   -   W A F 2 . 0 指 纹 识 别
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理