搜索

[15219] 2020-04-06_PolyShell：一款适用于Bash、Batch、PowerShell的polyglot

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-04-06_PolyShell：一款适用于Bash、Batch、PowerShell的polyglot P o l y S h e l l ： 一 款 适 用 于 B a s h 、 B a t c h 、 P o w e r S h e l l 的 p o l y g l o t A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 4 - 0 6 工 具 介 绍 工 具 介 绍 P o l y S h e l l 是 一 款 功 能 强 大 的 是 一 款 功 能 强 大 的 p o l y g l o t 脚 本 ， 它 可 以 同 时 适 用 于 脚 本 ， 它 可 以 同 时 适 用 于 B a s h 、 、 W i n d o w s   B a s h 和 和 P o w e r S h e l l 。 。 这 种 特 性 使 得 P o l y S h e l l 成 了 一 渗 透 测 试 中 一 款 非 常 有 用 的 模 板 ， 因 为 它 能 够 再 无 需 目 标 特 定 的 P a y l o a d 的 情 况 下 在 大 多 数 目 标 系 统 中 执 行 。 除 此 之 外 ， P o l y S h e l l 还 可 以 使 用 类 似 U S B   R u b b y   D u c k y 和 M a l D u i n o 这 样 的 设 备 并 通 过 输 入 注 入 来 进 行 传 递 和 发 送 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 的 源 码 克 隆 至 本 地 ： 如 何 使 用 如 何 使 用 作 为 单 独 脚 本 使 用 ： 作 为 单 独 脚 本 使 用 ： 1 、 拷 贝 / 重 命 名 脚 本 ， 配 置 正 确 的 文 件 扩 展 名 ， 例 如 . s h 、 . b a t 或 . p s 1 ； 2 、 以 B a t c h 文 件 或 P o w e r S h e l l 文 件 的 运 行 方 式 来 运 行 脚 本 ； 使 用 命 令 注 入 的 方 式 使 用 脚 本 ： 使 用 命 令 注 入 的 方 式 使 用 脚 本 ： 1 、 在 目 标 设 备 上 打 开 终 端 窗 口 ； 2 、 运 行 P a y l o a d ； 3 、 按 下 C t r l - C ， 然 后 运 行 “ e x i t ” 命 令 ； 以 输 出 注 入 的 方 式 使 用 该 脚 本 与 脚 本 直 接 运 行 的 使 用 方 式 有 一 些 不 同 ， 当 以 单 独 脚 本 的 方 式 运 行 时 ， 一 旦 一 种 语 言 已 经 处 理 完 成 ， 那 么 P a y l o a d 将 会 立 即 退 出 执 行 。 如 果 是 通 过 输 入 注 入 的 方 式 运 行 的 话 ， P a y l o a d 将 会 以 读 取 循 环 的 方 式 运 行 。 如 果 不 以 循 环 方 式 运 行 的 话 ， P a y l o a d 将 会 关 闭 当 前 终 端 窗 口 ， 并 在 一 个 未 知 窗 口 中 继 续 输 入 执 行 。 组 合 键 C t r l - C 可 以 让 脚 本 退 出 读 取 循 环 ， 并 确 保 在 运 行 的 过 程 中 不 会 产 生 任 何 意 外 情 况 。 除 此 之 外 ， 如 果 直 接 将 脚 本 代 码 粘 贴 到 终 端 中 运 行 的 话 ， 可 能 会 出 现 运 行 失 败 的 情 况 。 当 脚 本 到 达 读 取 循 环 之 处 ， 某 些 终 端 会 将 剩 下 的 粘 贴 文 本 当 作 读 取 循 环 的 输 入 数 据 来 处 理 ， 这 就 非 常 好 了 ， 但 有 的 终 端 可 能 会 在 读 取 循 环 退 出 时 继 续 执 行 脚 本 ， 这 就 不 合 适 了 。 脚 本 工 作 机 制 脚 本 工 作 机 制 当 我 们 尝 试 运 行 指 定 代 码 语 言 的 命 令 时 ， 该 工 具 会 尝 试 对 命 令 进 行 解 析 ， 分 析 因 素 包 括 参 数 引 用 、 重 定 向 和 注 释 等 等 。 大 家 可 以 参 考 下 列 这 行 代 码 ： 每 一 种 语 言 都 可 以 识 别 e c h o 命 令 ， 但 不 同 语 言 会 以 不 同 的 方 式 来 解 析 后 续 的 命 令 。 比 如 说 ： 工 具 运 行 截 图 工 具 运 行 截 图 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l l a m a s o f t / p o l y s h e l l . g i t e c h o   "   < < ' B A T C H _ S C R I P T '   > / d e v / n u l l   " > N U L   " "   ` "   < # " e c h o   "   < < ' B A T C H _ S C R I P T '   > / d e v / n u l l   " > N U L   " "   ` "   < # " B a s h   [ - - - - - ]   [ - - - ] B a t c h   [ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ]   [ - ]   [ - - - ] P S   [ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ]   [ - ]
项 目 地 址 项 目 地 址 P o l y S h e l l ： h t t p s : / / g i t h u b . c o m / l l a m a s o f t / p o l y s h e l l * 参 考 来 源 ： 参 考 来 源 ： l l a m a s o f t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理