搜索

[27296] 2021-07-26_红队培训班作业利用Office来进行系统权限维持

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-19
2021-07-26_红队培训班作业利用Office来进行系统权限维持 红 队 培 训 班 作 业   |   利 用   O f f i c e   来 进 行 系 统 权 限 维 持 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 2 6 收 录 于 话 题 # 红 队 攻 击   , 7 # 招 生   , 1 0 # 红 队 培 训 班 作 业   , 4 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   红 队 培 训 班 第 红 队 培 训 班 第 1 0 节 课 作 业 节 课 作 业 本 文 作 者 ： 谢 耀 伟 谢 耀 伟 （ 红 队 培 训 班 学 员 ） 按 老 师 要 求 按 老 师 要 求 完 成 完 成 布 置 的 作 业 如 下 ： 布 置 的 作 业 如 下 ： 关 于 关 于   o f f i c e   的 注 册 表 的 注 册 表 l o c a t i o n 0 % A P P D A T A % M i c r o s o f t T e m p l a t e s   是 模 板 件 l o c a t i o n 1 C : P r o g r a m   F i l e s   ( x 8 6 ) M i c r o s o f t   O f f i c e R o o t T e m p l a t e s   也 是 模 板 件 l o c a t i o n 2 % A P P D A T A % M i c r o s o f t W o r d S t a r t u p O f f i c e   的 外 部 插 件 是   D L L   件 ， 扩 展 名 不 同 ， 表 示 使 不 同 的 应 程 序 ， 例 如   . w l l   代 表   W o r d ， . x l l   代 表   E x c e l 。 M e t a s p l o i t   F r a m e w o r k   的 “ m s f v e n o m ” 可 于 创 建 可 被 使 的   D L L   件 ， 然 后 将 扩 展 名 修 改 为 “ . w l l ” （ W o r d   插 件 程 序 的 扩 展 名 ） ， 并 将 件 移 动 到   W o r d   启 动 件 夹 ， 每 次   W o r d   启 动 时 执 外 部 插 件 原 理 原 理 三 件 套 都 可 以 加 载 插 件 ， 利 路 径 为 ： 插 件 路 径 下 的 插 件 路 径 下 的   d l l   →   d l l   代 码 中 加 载 恶 意 代 码 中 加 载 恶 意   e x e   →   上 线 上 线 注 册 表 中 计 算 机 H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t O f f i c e 1 6 . 0 W o r d S e c u r i t y T r u s t e d   L o c a t i o n s  
下 有 三 个   l o c a t i o n 我 们 使   l o c a t i o n 2 ， 这 个 是   W o r d   插 件 的 件 夹 ， W o r d   启 动 是 会 动 加 载 此 处 的   d l l   件 实 战 实 战 路 径 （ 路 径 栏 输   % d a t a %   可 以 快 速 进   R o a m i n g   路 径 ） ： C : U s e r s L a u g h i n g A p p D a t a R o a m i n g M i c r o s o f t W o r d S T A R T U P 这 个 路 径 下 放   d l l   件 ， 每 次   w o r d   打 开 但 是 不 能 使   c s   默 认 成 的   d l l   件 ， 需 要 使   v s   s t u d i o   重 新 成 生 成 生 成   d l l   件 件 创 建 新 项   →   动 态 链 接 库   →   创 建 直 下 步 就 可 以 看 到 成 的   c p p   和 动 成 的 代 码 了 添 加 关 键 代 码 添 加 关 键 代 码 / /   d l l m a i n . c p p   :   定 义   D L L   应 用 程 序 的 入 口 点 。
生 成 生 成   d l l 选 择   r e l e a s e   版 本 ， x 8 6   架 构 ， 点 击   成   →   重 新 成 解 决 案 然 后 将 成 的   d l l   件 复 制 粘 贴 到   S T A R T U P   路 径 下 ， 然 后 更 改 后 缀 名 为   w l l 上 线 上 线 打 开   W o r d   档 ， C S   即 可 看 到 上 线 号 外 号 外 / /   d l l m a i n . c p p   :   定 义   D L L   应 用 程 序 的 入 口 点 。 # i n c l u d e   " p c h . h " # i n c l u d e   < s t d l i b . h > / / 添 加 库 B O O L   A P I E N T R Y   D l l M a i n (   H M O D U L E   h M o d u l e ,                                               D W O R D   u l _ r e a s o n _ f o r _ c a l l ,                                               L P V O I D   l p R e s e r v e d                                             ) {         s w i t c h   ( u l _ r e a s o n _ f o r _ c a l l )         {         c a s e   D L L _ P R O C E S S _ A T T A C H :                         s y s t e m ( " s t a r t   D : a r t i f a c t . e x e " ) ; / / 此 行 为 恶 意 e x e 路 径         c a s e   D L L _ T H R E A D _ A T T A C H :         c a s e   D L L _ T H R E A D _ D E T A C H :         c a s e   D L L _ P R O C E S S _ D E T A C H :                       b r e a k ;           }         r e t u r n   T R U E ; }
红 队 安 全 培 训   第 二 期 班   8 月 1 3 号 开 班 ， 第 二 期 的 课 程 大 纲 目 录 根 据 第 一 期 班 的 同 学 的 反 馈 和 要 求 ， 已 有 重 大 调 整 ， 增 加 了 更 多 的 实 战 中 红 队 的 渗 透 思 路 和 实 战 技 巧 干 货 ， 具 体 授 课 目 录 可 联 系 小 客 服 获 取 ！ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理