搜索

[403] 2021-07-11_Windows权限维持-netsh

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2021-07-11_Windows权限维持-netsh W i n d o w s 权 限 维 持 - n e t s h 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 7 - 1 1 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 n e t s h 是 w i n d o w s 下 自 带 的 一 个 网 络 配 置 管 理 的 命 令 行 工 具 ， 它 有 一 个 a d d   h e l p e r 的 参 数 ， 用 来 添 加 d l l ， 作 用 大 概 就 是 a d d   h e l p e r 一 个 d l l 文 件 后 ， n e t s h 下 次 运 行 时 就 会 加 载 这 个 d l l 文 件 ， 这 种 机 制 可 以 用 来 做 权 限 维 持 。 测 试 测 试 简 单 的 先 用 m s f v e n o m 生 成 一 个 执 行 命 令 的 d l l 文 件 ， 用 来 弹 出 计 算 器 ： 使 用 n e t s h   a d d   h e l p e r   d l l 命 令 进 行 添 加 ： m s f v e n o m   - a   x 6 4   - p   w i n d o w s / x 6 4 / e x e c   c m d = " c a l c . e x e "   - i   6   - f   d l l   - o   c a l c t e s t . d l l
添 加 后 会 在 注 册 表 的 H K L M S O F T W A R E M i c r o s o f t N e t S h 下 多 出 一 项 ， 名 称 就 是 d l l 的 文 件 名 ， 值 就 是 d l l 文 件 所 在 位 置 ， 一 般 放 s y s t e m 3 2 下 ， 所 以 需 要 a d m i n i s t r a t o r 权 限 。 执 行 n e t s h   a d d   h e l p e r 命 令 和 直 接 注 册 表 添 加 效 果 一 样 ， 添 加 后 运 行 n e t s h 命 令 d l l 会 被 加 载 ， 触 发 命 令 执 行 ： 改 进 改 进 上 面 问 题 在 于 执 行 n e t s h 会 触 发 d l l 执 行 命 令 ， 但 是 n e t s h 命 令 没 有 正 常 运 行 ， 效 果 就 是 没 有 反 应 ：
原 因 在 于 n e t s h 涉 及 到 的 d l l 文 件 都 必 须 实 现 一 个 叫 I n i t H e l p e r D l l 的 方 法 ， 看 名 字 大 概 就 是 要 先 i n i t 初 始 化 。 这 里 使 用 已 经 有 的 两 个 目 标 ， 一 个 是 结 合 c 运 行 命 令 ， 一 个 是 结 合 p o w e r s h e l l 。   C 参 考 地 址 ： h t t p s : / / g i t h u b . c o m / o u t f l a n k n l / N e t s h H e l p e r B e a c o n 下 载 导 入 V S 中 ， 用 C S 生 成 C 的 代 码 ， 进 行 替 换 ， 生 成 的 d l l 运 行 时 会 顺 便 弹 出 计 算 器 ， 代 码 在 5 1 行 ， 注 释 掉 就 可 以 ： 运 行 n e t s h 命 令 可 触 发 d l l 执 行 ， 这 里 需 要 运 行 n e t s h 进 入 ， 如 果 运 行 类 似 于 像 n e t s h   a d d   / ? 这 种 命 令 没 有 进 入 的 话 ， 不 会 触 发 ： 注 意 上 线 的 p r o c e s s ， 是 通 过 n e t s h . e x e 上 线 的 ， 所 以 如 果 目 标 端 n e t s h 退 出 的 话 ， s h e l l 就 会 掉 ， 退 出 后 ， 就 没 响 应 了 ：
P o w e r s h e l l 地 址 ： h t t p s : / / g i t h u b . c o m / r t c r o w l e y / O f f e n s i v e - N e t s h - H e l p e r 用 C S 生 成 p o w e r s h e l l 命 令 ， 替 换 上 面 项 目 中 的 命 令 ， 方 法 和 C 的 一 样 ： 测 试 中 ， 上 线 的 p r o c e s s 是 p o w e r s h e l l . e x e ， 关 闭 n e t s h 后 ， 目 标 不 会 掉 线 。 总 结 总 结 n e t s h 默 认 不 会 自 启 动 ， 可 以 结 合 注 册 表 、 服 务 或 定 时 任 务 等 来 添 加 自 启 动 ， C 依 赖 于 n e t s h . e x e 进 程 ， 需 要 隐 藏 到 后 台 执 行 ， P o w e r s h e l l 依 赖 p o w e r s h e l l . e x e 相 对 更 稳 定 。 n e t s h 用 来 配 置 网 络 ， 所 以 会 涉 及 到 网 络 配 置 的 一 些 软 件 ， 会 调 用 n e t s h 命 令 ， 例 如 一 些 v p n 客 户 端 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理