搜索

[10569] 2016-10-06_Windows小工具：LnkDown快捷方式加载Payload

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-10-06_Windows小工具：LnkDown快捷方式加载Payload W i n d o w s 小 工 具 ： L n k D o w n 快 捷 方 式 加 载 P a y l o a d 键 盘 手   F r e e B u f   2 0 1 6 - 1 0 - 0 6 前 言 前 言 投 稿 一 次 ， 被 小 编 退 了 ， 原 因 是 不 够 扯 。 我 就 是 小 学 没 毕 业 的 小 学 生 ， 你 让 我 扯 ， 我 去 哪 跟 你 扯 的 天 花 乱 坠 啊 ， 使 出 洪 荒 之 力 我 就 再 扯 一 次 吧 。 还 是 要 感 谢 下 F R E E B U F 上 次 的 小 礼 物 ， 灰 常 喜 欢 。 之 前 看 到 一 款 俄 罗 斯 黑 阔 写 的 的 快 捷 方 式 下 载 木 马 并 运 行 的 生 成 工 具 （ S h o r t c u t   D o w n l o a d e r ） ， 调 用 P o w e r S h e l l 创 建 快 捷 方 式 实 现 下 载 恶 意 文 件 并 运 行 ， 要 知 道 P o w e r S h e l l 在 0 3 之 前 是 没 有 默 认 安 装 的 ， 也 就 是 说 在 默 认 未 装 载 的 P C 上 就 然 并 卵 了 。 快 捷 方 式 木 马 并 非 神 马 新 鲜 玩 意 ， 但 大 多 集 中 于 流 氓 网 页 ， 正 常 程 序 快 捷 方 式 遭 到 恶 意 文 件 替 换 （ 本 来 打 开 的 Q Q 想 撩 妹 ， 结 果 弹 出 苍 老 师 的 播 放 器 ） ， 如 何 利 用 快 捷 方 式 （ 不 调 用 P o w e r S h e l l 的 情 况 下 实 现 ） 实 现 下 载 某 个 文 件 并 运 行 呢 ？ 聪 明 的 你 想 到 c m d 多 命 令 执 行 了 吗 ？ w h o a m i & & n e t u s e r ？ ？ 至 于 下 载 文 件 ， 既 然 可 以 c m d 多 命 令 执 行 了 ， 当 然 可 以 利 用 f t p 下 载 文 件 了 ， 有 了 思 路 就 动 手 吧 ！ 基 本 思 路 基 本 思 路 逻 辑 逻 辑
1 .   E c h o 写 出 f t p 信 息 ， 使 用 f t p   – s : x   参 数 运 行 下 载 命 令 2 .   语 句 使 用 & & 链 接 ， 语 句 被 执 行 才 会 继 续 下 一 步 操 作 3 .   最 后 执 行 恶 意 程 序 时 使 用 i f   e x i s t 判 断 恶 意 程 序 是 否 下 载 ， 如 果 下 载 则 执 行 思 路 验 证 思 路 验 证 C M D 下 运 行 正 常 ， 但 写 到 快 捷 方 式 ， 显 然 需 要 修 改 一 下 ， 首 先 必 须 加 入 / c 执 行 ， 否 则 会 卡 出 黑 屏 不 退 出 （ 这 么 不 尊 重 被 攻 击 者 ， 脑 子 是 不 是 被 踢 了 ） ， 在 下 载 前 运 行 一 个 正 常 的 程 序 ， 免 的 被 发 现 ， 例 如 c a l c . e x e & & 下 载 运 行 命 令 ， 然 后 你 总 得 更 改 下 图 标 吧 大 哥 ， 其 次 既 然 是 在 后 台 静 默 下 载 运 行 ， 我 们 当 然 不 想 快 捷 方 式 一 闪 而 过 ， 创 建 完 快 捷 方 式 右 键 修 改 运 行 方 式 最 小 化 ， O K 一 个 简 单 l n k 下 载 者 就 成 了 。 奇 技 淫 巧 奇 技 淫 巧 如 果 你 右 键 查 看 ， 细 心 的 朋 友 已 经 注 意 到 有 一 个 快 捷 键 的 选 项 ， 快 捷 方 式 的 快 捷 方 式 ， 他 是 个 无 公 害 的 功 能 ， 如 果 被 恶 意 替 换 冲 突 某 些 程 序 的 快 捷 方 式 呢 ？ 例 如 Q Q 的 C t r l + A l t + A 截 屏 快 捷 键 ， 毕 竟 是 失 传 已 久 的 “ 隔 空 怀 孕 ” ， 难 免 有 射 不 准 的 时 候 ， 多 测 试 几 次 找 找 规 律 ！
自 动 工 具 自 动 工 具 每 次 创 建 都 尼 玛 要 写 一 长 串 c m d 命 令 ， 就 算 不 烦 也 难 免 写 出 的 时 候 啊 ， 结 合 上 面 的 实 验 写 了 一 个 小 工 具 ， 纯 属 方 便 用 的 ， 附 上 小 工 具 ： L n k D o w n . e x e 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 m i e 0 m k o   密 码 :   5 d x i 防 御 ： 远 离 黑 客 ， 珍 爱 生 命 ！ * 原 创 作 者 ： 键 盘 手 ， 未 经 许 可 ， 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理