搜索

[7113] 2020-12-03_Metasploit-Payload修复Unicode支持

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-03_Metasploit-Payload修复Unicode支持 M e t a s p l o i t - P a y l o a d 修 复 U n i c o d e 支 持 E 安 全   2 0 2 0 - 1 2 - 0 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 三 米 前 有 蕉 皮 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 使 用 m e t a s p l o i t 的 时 候 难 免 会 遇 到 一 些 操 作 会 用 到 中 文 ， 比 如 执 行 带 用 中 文 路 径 的 文 件 ， 进 程 返 回 和 窗 口 信 息 返 回 中 出 现 中 文 乱 码 的 情 况 ， 在 修 改 M e t a s p l o i t 源 码 都 无 法 实 现 的 情 况 下 就 要 重 新 编 译 m e t a s p l o i t - p a y l o a d 进 行 修 复 。 下 面 对 不 支 持 执 行 带 有 中 文 路 径 进 行 修 复 简 述 。 N o . 2 N o . 2 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 目 前 状 况 无 法 执 行 带 有 中 文 路 径 的 文 件 对 执 行 文 件 整 个 流 程 的 跟 踪 ， 在 命 令 调 度 器 中 对 c l i e n t . s y s . p r o c e s s . e x e c u t e 传 递 的 参 数 ， 并 没 有 异 常 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
到 了 发 送 到 客 户 端 前 的 编 码 也 没 有 问 题 ， 所 以 只 能 是 m e t a s p l o i t - p a y l o a d 中 出 现 b u g 了 。 N o . 3 N o . 3 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d 编 译 编 译 m e t a s p l o i t - p a y l o a d f o r k 一 个 主 分 支 到 自 己 的 g i t h u b ， 克 隆 到 本 地 ， 开 发 环 境 为 V S 2 0 1 3 。 因 为 m e t a s p l o i t - p a y l o a d 中 用 到 了 很 多 其 他 的 开 源 项 目 ， 所 以 需 要 初 始 化 子 模 块 进 程 处 理 这 一 块 都 是 在 s t d a p i 这 一 个 插 件 里 ， 使 用 V S 2 0 1 3 打 开 e x t _ s e r v e r _ s t d a p i 这 个 工 程 项 目 中 的 p r o c e s s . c 文 件 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c n - k a l i - t e a m / m e t a s p l o i t - p a y l o a d s g i t   s u b m o d u l e   i n i t   & &   g i t   s u b m o d u l e   u p d a t e
定 位 调 用 接 收 P A T H 参 数 的 地 方 也 很 简 单 ， 直 接 搜 索 在 M e t a s p l o i t 源 码 中 找 到 的 T L V _ T Y P E _ P R O C E S S _ P A T H 就 可 以 找 到 了 。 U N C I C O D E 支 持 可 以 看 官 方 的 w i k i ， 但 是 现 在 接 口 已 经 变 了 ， 但 是 主 要 的 思 路 没 有 变 ， 就 是 官 方 提 供 接 口 将 u t f 8 和 w c h a r 两 种 编 码 互 换 ， 只 要 新 加 一 个 变 量 ， 将 你 想 用 到 的 编 码 转 换 后 赋 值 给 这 个 变 量 就 直 接 可 以 用 了 。 w i k i 中 的 转 换 方 法 是 ： 新 的 方 法 都 移 到 了 一 个 通 信 统 一 的 a p i 接 口 ： 详 细 修 改 请 看 我 提 交 的 P R ， 这 里 只 是 将 C r e a t e P r o c e s s W 和 c o m m a n d L i n e _ w 修 复 U n i c o d e 支 持 。 w c h a r _ t   * u t f 8 _ t o _ w c h a r ( c o n s t   c h a r   * i n ) ; c h a r   * w c h a r _ t o _ u t f 8 ( c o n s t   w c h a r _ t   * i n ) ; m e t _ a p i - > s t r i n g . w c h a r _ t o _ u t f 8 ( n a m e ) ; m e t _ a p i - > s t r i n g . w c h a r _ t o _ u t f 8 ( p a t h ) ;
编 译 成 功 后 会 生 成 对 应 的 d l l 文 件 ， 将 e x t _ s e r v e r _ s t d a p i . x 8 6 . d l l 文 件 复 制 替 换 掉 你 原 来 的 文 件 ， 例 如 我 的 r u b y 开 发 环 境 下 的 模 块 路 径 为 ： . r b e n v v e r s i o n s 2 . 7 . 2 l i b r u b y g e m s 2 . 7 . 0 g e m s m e t a s p l o i t - p a y l o a d s - 2 . 0 . 2 3 d a t a m e t e r p r e t e r e x t _ s e r v e r _ s t d a p i . x 8 6 . d l l N o . 4 N o . 4 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 修 复 后 N o . 5 N o . 5 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 调 试 调 试 m e t a s p l o i t - p a y l o a d 按 照 m e t a s p l o i t - p a y l o a d 的 官 方 w i k i ， 下 载 D e b u g V i e w ， 以 管 理 员 权 限 打 开 ， 设 置 拦 截 全 局 W i n 3 2 调 试 信 息 。
在 项 目 的 c o m m o n . h 文 件 中 修 改 #   d e f i n e   D E B U G T R A C E   1 调 试 标 志 为 真 ， 在 你 想 调 试 输 出 的 地 方 加 上 d p r i n t f ( [ f o r m a t s t r i n g ] ) ， 你 想 打 印 的 信 息 。 再 次 运 行 木 马 就 可 以 查 看 调 试 信 息 了 。 但 是 这 还 不 如 我 自 己 用 x 6 4 d b g 附 加 进 程 调 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 年 度 盘 点 ： 2 0 2 0 年 都 发 生 了 哪 些 大 型 黑 客 攻 击 事 件 警 惕 ！ 最 新 网 络 攻 击 可 能 会 使 D N A 科 学 家 上 当   从 而 制 造 出 危 险 的 病 毒 无 处 不 在 的 网 络 钓 鱼 ： 疫 情 之 下 的 “ 黑 色 星 期 五 ” 与 往 年 有 何 不 同 ？ 遭 勒 索 软 件 攻 击   法 国 I T 巨 头 S o p r a   S t e r i a 损 失 或 高 达 5 0 0 0 万 欧 元
曼 联 网 络 系 统 遭 黑 客 攻 击   经 过 一 周 仍 未 得 到 修 复 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理