搜索

[12534] 2018-04-01_VisualBasicGUI：一款在SSH客户端上注入击键的工具

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-04-01_VisualBasicGUI：一款在SSH客户端上注入击键的工具 V i s u a l   B a s i c   G U I ： 一 款 在 S S H 客 户 端 上 注 入 击 键 的 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 0 1 今 天 给 大 家 介 绍 的 是 一 款 注 入 工 具 ， 该 工 具 名 叫 今 天 给 大 家 介 绍 的 是 一 款 注 入 工 具 ， 该 工 具 名 叫 V i s u a l   B a s i c   G U I ， 它 可 以 通 过 ， 它 可 以 通 过 X 1 1 转 发 会 话 来 向 转 发 会 话 来 向 S S H 客 户 端 注 客 户 端 注 入 击 键 数 据 。 也 就 是 说 ， 这 款 工 具 可 以 利 用 入 击 键 数 据 。 也 就 是 说 ， 这 款 工 具 可 以 利 用 X 1 1 转 发 转 发 S S H 会 话 并 在 目 标 客 户 端 中 实 现 远 程 命 令 执 行 。 会 话 并 在 目 标 客 户 端 中 实 现 远 程 命 令 执 行 。 工 具 的 目 的 工 具 的 目 的 S S H 的 常 规 运 行 模 式 要 求 客 户 端 必 须 受 到 服 务 器 端 的 信 任 ， 但 是 对 于 X 1 1 架 构 来 说 ， 服 务 器 端 也 必 须 受 到 客 户 端 的 信 任 ， 而 这 将 提 供 更 加 丰 富 的 功 能 ， 例 如 允 许 远 程 服 务 器 打 开 新 窗 口 和 拦 截 击 键 数 据 等 等 。 虽 然 S S H 连 接 的 危 险 性 是 众 所 周 知 的 ， 但 绝 大 部 分 用 户 都 认 为 自 己 不 会 因 为 S S H 连 接 而 导 致 自 己 的 电 脑 被 入 侵 。 由 于 现 在 网 上 似 乎 没 有 使 用 S S H 转 发 会 话 实 现 远 程 命 令 执 行 的 P o C ， 所 以 “ 拯 救 地 球 ” 的 任 务 就 得 我 来 了 。 工 具 下 载 工 具 下 载 V i s u a l B a s i c   G U I ： 【 G i t H u b 传 送 门 】 工 具 演 示 工 具 演 示 如 何 实 现 ？ 如 何 实 现 ？ 受 信 任 的 X 1 1 转 发 （ - Y 选 项 ） 会 暴 露 大 量 的 X 1 1 扩 展 功 能 ， 而 攻 击 者 就 可 以 利 用 这 些 功 能 来 实 施 攻 击 ， 比 如 说 枚 举 已 打 开 的 窗 口 、 记 录 / 注 入 键 盘 和 鼠 标 事 件 等 等 。 本 工 具 使 用 了 w m c t r l 来 检 测 客 户 端 的 资 源 管 理 器 ， 并 使 用 了 X T E S T 扩 展 来 注 入 键 盘 击 键 数 据 ， 然 后 向 目 标 环 境 发 送 P a y l o a d 。 我 还 在 s s h d _ c o n f i g 中 添 加 了 一 个 F o r c e C o m m a n d 选 项 来 运 行 脚 本 ， 而 且 该 工 具 还 可 以 读 取 并 执 行 P a y l o a d 。
项 目 结 构 项 目 结 构 w r i t e _ c m d . c 负 责 通 过 发 送 键 盘 事 件 来 实 现 数 据 输 入 。 v b g . p y 是 一 个 P y t h o n 脚 本 ， 负 责 处 理 大 多 数 的 运 行 逻 辑 ， 例 如 检 测 窗 口 管 理 器 、 解 析 P a y l o a d 、 以 及 调 用 w r i t e _ c m d 等 等 。 工 具 安 装 工 具 安 装 工 具 的 安 装 命 令 如 下 ： 安 装 脚 本 将 会 下 载 相 关 的 依 赖 组 件 ， 然 后 创 建 一 个 新 用 户 ， 并 自 动 配 置 S S H 守 护 进 程 来 模 拟 键 盘 事 件 。 工 具 使 用 工 具 使 用 注 ： 登 录 工 具 之 后 ， 用 户 也 可 以 手 动 运 行 所 有 脚 本 。 自 动 化 W M 检 测 以 及 P a y l o a d 选 取 ： 手 动 选 取 P a y l o a d ： 相 关 项 目 相 关 项 目 R o o t s t e a l e r ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： v b g ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理