神兵利器 - Squeak 通过.net执行shellcode

2021-02-12 13:51:44 浏览数 (1)

Squeak介绍:

连接到一个MSSQL实例(作为DBA/SA)并通过一个.net DLL执行shellcode。用硬编码参数生成一个独立的.net可执行文件,以利用SQL CLR集成。

  1. 打开Squeak GUI
  2. 填充连接细节并提供一个原始的shellcode文件
  3. 生成可执行文件并运行它

CLR的代码取自clrcode.cs文件,它必须位于Squeak.exe二进制的工作目录中。在运行前将clrcode.cs复制到Squeak.exe的工作目录中。对代码的修改,例如改变生成的二进制文件,可以在Squeak GUI中进行,或者直接编辑clrcode.cs文件。该文件使用字符串[RAW]作为shellcode的占位符。

项目地址:

https://github.com/nccgroup/nccfsas/tree/main/Tools/Squeak

往期神兵利器:

神兵利器 - Pidrila 高性能路径扫描器

神兵利器 - 子域扫描reconftw

Urlhunter - 侦察工具推荐

神兵利器 - sigurls侦察工具

神兵利器 - 关于收集JS的工具

神兵利器 - ClamAV linux杀毒软件

神兵利器 - Pineapple-MK7-REST-Client

神兵利器 - WAF2.0指纹识别

0 人点赞