搜索

[13877] 2019-03-17_DCOMrade：一款枚举DCOM应用漏洞的PowerSHell脚本

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-03-17_DCOMrade：一款枚举DCOM应用漏洞的PowerSHell脚本 D C O M r a d e ： 一 款 枚 举 D C O M 应 用 漏 洞 的 P o w e r S H e l l 脚 本 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 1 7 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 D C O M r a d e 的 工 具 （ 的 工 具 （ P o w e r S h e l l 脚 本 ） ， 各 位 研 究 人 员 可 利 用 该 工 具 来 枚 举 存 在 脚 本 ） ， 各 位 研 究 人 员 可 利 用 该 工 具 来 枚 举 存 在 漏 洞 的 漏 洞 的 D C O M 应 用 程 序 。 应 用 程 序 。 D C O M r a d e D C O M r a d e 是 一 款 P o w e r S h e l l 脚 本 ， 该 脚 本 可 枚 举 可 能 存 在 漏 洞 的 D C O M 应 用 程 序 ， 广 大 研 究 人 员 可 利 用 该 脚 本 实 现 横 向 渗 透 、 代 码 执 行 和 数 据 提 取 等 操 作 。 该 脚 本 基 于 P o w e r S h e l l   2 . 0 开 发 ， 但 理 论 上 可 支 持 任 何 版 本 的 P o w e r S h e l l 。 该 脚 本 当 前 支 持 下 列 W i n d o w s 操 作 系 统 （ 3 2 位 和 6 4 位 ） ： 1 、   W i n d o w s   7 ； 2 、   W i n d o w s   1 0 ； 3 、   W i n d o w s   S e r v e r   2 0 1 2 / 2 0 1 2   R 2 ； 4 、   W i n d o w s   S e r v e r   2 0 1 6 ； 工 具 依 赖 工 具 依 赖 1 、   脚 本 的 正 常 工 作 ， 需 要 在 W i n d o w s 防 火 墙 （ 5 9 8 5 ） 中 允 许 W i n d o w s   R e m o t e   M a n a g e m e n t 服 务 ； 2 、   如 果 目 标 系 统 的 网 络 配 置 设 置 为 了 “ P u b l i c ” （ 公 共 网 络 ） ， 则 需 要 执 行 下 列 命 令 来 启 用 W i n d o w s   R e m o t e M a n a g e m e n t 服 务 ： 3 、   该 脚 本 只 能 在 拥 有 本 地 管 理 员 凭 证 的 目 标 主 机 上 运 行 ， 如 果 没 有 本 地 管 理 员 凭 证 ， 你 将 无 法 在 目 标 设 备 上 开 启 远 程 会 话 ， 而 且 也 无 法 激 活 D C O M 应 用 程 序 。 E n a b l e - P S R e m o t i n g - S k i p N e t w o r k P r o f i l e c h e c k   – F o r c e
工 具 运 行 机 制 工 具 运 行 机 制 首 先 ， 工 具 会 与 目 标 系 统 建 立 远 程 连 接 ， 所 有 的 远 程 操 作 都 会 通 过 这 个 连 接 来 完 成 。 接 下 来 ， 脚 本 会 在 目 标 系 统 上 运 行 P o w e r S h e l l 命 令 来 检 索 所 有 的 D C O M 应 用 程 序 以 及 对 应 的 A p p I D 。 这 些 A p p I D 会 用 来 搜 索 W i n d o w s 注 册 表 并 判 断 对 应 的 A p p I D 是 否 在 各 自 注 册 表 条 目 中 包 含 L a u n c h P e r m i s s i o n 子 键 。 最 后 ， 工 具 会 存 储 这 些 A p p I D ， 并 检 索 各 自 对 应 的 C L S I D 。 获 取 到 C L S I D 之 后 ， 就 可 以 激 活 对 应 的 D C O M 应 用 程 序 了 。 此 时 ， 工 具 会 检 测 D C O M 应 用 程 序 中 的 M e m b e r T y p e s ， 并 通 过 对 比 其 中 的 字 符 串 值 来 判 断 应 用 程 序 是 否 存 在 漏 洞 。 参 考 ： 【 V u l n e r a b l e S u b e t 文 件 】 使 用 样 例 使 用 样 例 在 在 W i n d o w s 域 中 ： 域 中 ： 不 在 不 在 W i n d o w s 域 中 ： 域 中 ： 项 目 地 址 项 目 地 址 D C O M r a d e ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： D C O M r a d e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 . D C O M r a d e . p s 1 - C o m p u t e r N a m e   [ C o m p u t e r n a m e   /   I P ]   - U s e r   [ L o c a l   A d m i n i s t r a t o r ]   - O S   [ O p e r a t i n g S y s t e m ]   - D o m a i n   [ D o m a i n   n a m e ] . D C O M r a d e . p s 1 - C o m p u t e r N a m e   [ C o m p u t e r n a m e   /   I P ]   - U s e r   [ L o c a l   A d m i n i s t r a t o r ]   - O S   [ O p e r a t i n g S y s t e m ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理