搜索

[11999] 2017-11-12_利用PowerShellEmpire实现Word文档DDE攻击控制

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-12_利用PowerShellEmpire实现Word文档DDE攻击控制 利 用 P o w e r S h e l l   E m p i r e 实 现 W o r d 文 档 D D E 攻 击 控 制 c l o u d s   F r e e B u f   2 0 1 7 - 1 1 - 1 2 近 期 ， 有 安 全 人 员 发 现 了 一 种 近 期 ， 有 安 全 人 员 发 现 了 一 种 D y n a m i c D a t a   E x c h a n g e   ( D D E ) 协 议 绕 过 协 议 绕 过 M S W o r d 和 和 M S E x c e l 宏 限 制 ， 不 需 使 用 宏 限 制 ， 不 需 使 用 M S W o r d 和 和 M S E x c e l 漏 洞 ， 就 能 实 现 在 漏 洞 ， 就 能 实 现 在 O f f i c e 文 档 中 执 行 恶 意 命 令 目 的 。 在 这 篇 文 章 中 ， 我 将 展 示 如 何 利 用 基 文 档 中 执 行 恶 意 命 令 目 的 。 在 这 篇 文 章 中 ， 我 将 展 示 如 何 利 用 基 于 于 E m p i r e 的 的 P o w e r S h e l l 来 对 来 对 W o r d 文 档 进 行 文 档 进 行 “ 伪 装 伪 装 ” 攻 击 ， 可 能 还 有 其 它 实 现 方 法 ， 我 仅 作 个 抛 砖 引 玉 。 攻 击 ， 可 能 还 有 其 它 实 现 方 法 ， 我 仅 作 个 抛 砖 引 玉 。 创 建 创 建 E m p i r e   L i s t e n e r 创 建 一 个 E m p i r e   L i s t e n e r 监 听 线 程 ， 可 点 此 查 看 E m p i r e 的 使 用 说 明 。 当 监 听 线 程 启 动 运 行 之 后 ， 运 行 以 下 命 令 ， 生 成 将 要 在 目 标 受 害 机 器 上 执 行 的 P o w e r S h e l l 代 码 ： l a u n c h e r   p o w e r s h e l l   C 2 复 制 p o w e r s h e l l   - n o P   - s t a   - w   1   - e n c 之 后 的 转 码 脚 本 并 另 存 为 一 个 文 件 ， 然 后 把 它 部 署 于 某 个 攻 击 需 要 用 到 的 W e b 服 务 器 中 ， 用 于 受 害 主 机 稍 后 的 请 求 下 载 。 该 W e b 服 务 器 可 以 是 A p a c h e 之 类 的 ， 但 在 这 里 ， 我 用 P y t h o n S i m p l e H T T P S e r v e r 模 块 来 快 速 启 动 一 个 W e b 服 务 ， 它 会 自 动 托 管 你 启 动 命 令 目 录 内 的 文 件 ， 当 然 最 好 可 以 创 建 一 个 文
件 目 录 ， 然 后 通 过 终 端 c d 到 其 中 进 行 文 件 生 成 （ 我 这 里 是 e v i l ) 和 启 动 W e b 服 务 。 （ P y t h o n 的 W e b 服 务 默 认 监 听 端 口 为 8 0 0 0 ) p y t h o n   - m   S i m p l e H T T P S e r v e r 改 装 改 装 W o r d 文 档 文 档 创 建 一 个 可 以 利 用 D D E 攻 击 的 W o r d 文 档 ： 生 成 一 个 W o r d 文 档 ， 点 击 空 白 区 域 ， 点 击 插 入 标 签 ， 点 击 文 档 部 件 （ Q u i c k P a r t s ） ， 然 后 点 击 域 （ F i e l d ） ： 然 后 在 下 面 这 选 择 =   ( F o r m u l a ) ， 点 击 O K ： 在 生 成 的 内 容 上 面 ， 右 键 点 击 切 换 域 代 码 （ T o g g l e   F i e l d   C o d e s ） ：
之 后 ， 在 其 中 插 入 以 下 D D E A U T O 代 码 ， 但 务 必 监 听 端 的 I P 和 端 口 正 确 ： 现 在 就 可 以 保 存 该 文 档 ， 准 备 把 它 发 送 给 目 标 受 害 者 了 。 攻 击 测 试 攻 击 测 试 一 旦 受 害 者 点 击 打 开 该 文 档 ， 会 跳 出 几 个 错 误 ， 可 以 配 合 社 工 技 巧 来 迷 惑 用 户 来 点 击 Y e s 。 可 以 修 改 这 些 错 误 消 息 更 直 观 好 看 一 点 ， 例 如 有 一 些 测 试 人 员 就 把 它 修 改 为 ’ S y m a n t e c   D o c u m e n t   E n c r y p t i o n ’ 。 一 旦 受 害 者 把 所 有 错 误 消 息 都 点 击 了 Y e s 之 后 ， 在 我 们 的 监 听 端 就 会 反 弹 回 一 个 E m p i r e 的 控 制 连 接 ， 对 受 害 者 系 统 形
成 远 程 控 制 ： * 参 考 来 源 ： 1 3 3 7 r e d ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理