搜索

[16657] 2021-04-11_如何利用Outlook应用程序接口执行Shellcode的研究

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-04-11_如何利用Outlook应用程序接口执行Shellcode的研究 如 何 利 用 O u t l o o k 应 用 程 序 接 口 执 行 S h e l l c o d e 的 研 究 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 1 B a d O u t l o o k B a d O u t l o o k 是 一 款 恶 意 O u t l o o k 读 取 器 ， 也 是 一 个 简 单 的 概 念 验 证 P o C ， 它 可 以 利 用 O u t l o o k 应 用 程 序 接 口 （ C O M 接 口 ） 并 根 据 特 定 的 触 发 主 题 栏 内 容 来 在 目 标 系 统 上 执 行 S h e l l c o d e 。 通 过 利 用 M i c r o s o f t . O f f i c e . I n t e r o p . O u t l o o k 命 名 空 间 ， 开 发 人 员 可 以 代 表 整 个 O u t l o o k 应 用 程 序 来 做 任 何 事 情 。 这 也 就 意 味 着 ，   新 的 应 用 程 序 可 以 做 很 多 事 情 ， 比 如 说 阅 读 电 子 邮 件 、 查 看 文 档 或 回 收 站 、 以 及 发 送 邮 件 等 等 。 如 果 预 先 包 含 了 C #   S h e l l c o d e 加 载 器 的 话 ， 攻 击 者 将 能 够 利 用 武 器 化 的 应 用 程 序 实 例 将 一 封 带 有 触 发 器 主 题 栏 内 容 以 及 B a s e 6 4 编 码 S h e l l c o d e 邮 件 B o d y 内 容 的 恶 意 电 子 邮 件 发 送 至 目 标 主 机 。 应 用 程 序 之 后 将 能 够 读 取 这 封 恶 意 电 子 邮 件 ， 并 在 目 标 主 机 中 执 行 嵌 入 在 恶 意 电 子 邮 件 中 的 S h e l l c o d e 。 注 意 事 项 注 意 事 项 我 们 可 以 使 用 这 个 P o C 来 构 建 一 个 完 整 的 C 2 框 架 ， 它 依 赖 于 电 子 邮 件 作 为 一 种 通 信 手 段 （ 在 这 种 情 况 下 ， 植 入 的 恶 意 代 码 从 不 直 接 与 互 联 网 通 信 ） ； 有 可 能 会 弹 出 安 全 警 告 ， 并 通 知 用 户 某 个 应 用 程 序 正 在 试 图 访 问 O u t l o o k 数 据 ； 当 管 理 员 修 改 注 册 表 时 ， 可 以 将 其 关 闭 ； 测 试 表 明 ， 将 此 进 程 注 入 到 O u t l o o k 客 户 端 不 会 导 致 出 现 警 报 ； 源 码 获 取 源 码 获 取 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 P o C 项 目 源 码 克 隆 至 本 地 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S 4 R 1 N / B a d O u t l o o k . g i t
概 念 验 证 概 念 验 证 P o C O u t l o o k 应 用 程 序 触 发 器 ： 应 用 程 序 触 发 器 ： 创 建 创 建 S h e l l c o d e 触 发 邮 件 事 件 ： 触 发 邮 件 事 件 ： O u t l o o k 客 户 端 接 收 电 子 邮 件 ： 客 户 端 接 收 电 子 邮 件 ：
B a d O u t l o o k 应 用 程 序 执 行 应 用 程 序 执 行 S h e l l c o d e ： ：
项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理