cs生成office宏病毒获取shell

最新推荐文章于 2024-07-11 21:47:44 发布
最新推荐文章于 2024-07-11 21:47:44 发布
阅读量139 收藏
点赞数 3
文章标签： 网络安全 windows linux 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75387456/article/details/139755539
版权

准备：

kali（服务端）：192.168.216.40

win10（靶机）

win11（客户端）

首先，启动cs的应用界面，这里用的是cs4.8

 上面原来有一个监听不用管（当没有就好）

然后通过cs生成宏

新建一个word
打开Word文档，点击“Word选项—自定义功能区—开发者工具(勾选)—确定”。

编写主体内容后，点击“开发工具—VisualBasic”，双击“ThisDocument”
，将原有内容全部清空，然后将宏payload全部粘贴进去，保存并关闭该VBA编
辑器。

另存为

最后上传到win10打开后成功获取到权限

雷宝SF
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
钓鱼篇-office宏对象上线CS
weixin_45701675的博客
11-23 2533
office宏代码上线cobalt strike
CS制作office宏文档钓鱼
流浪法师的博客
07-09 439
书接上文，CobaltStrike_1_部署教程，改篇介绍【CS制作office宏文档钓鱼】
免杀对抗-宏免杀
xiaoheizi的博客
10-07 1351
编译：csc.exe /reference:OpenMcdf.dll,System.IO.Compression.FileSystem.dll /out:EvilClippy.exe *.cs。5..将原生态宏文件cs.doc和经过踩踏的宏文件cs_EvilClippy.doc上传到恶意文件评测平台。4.点击开发工具——新建 宏——任意 宏名——宏的位置(之前新建的word文档)——创建。5.跳转到如下，将cs生成的宏代码写入——点击保存——取消。3.自定义功能区——勾选 开发工具——点击确定。
CS制作office宏病毒钓鱼
qq_53297395的博客
05-19 2111
一、实验目的 1. 利用CobaltStrile生成word宏病毒的钓鱼payload，实现远程控制对方主机 二、实验器材 1.vmware 15.5 2.kali linux 3.cobaltstrike 4.windows 10两台 5.office 2019 三、实验内容 1.让kali作为cs的服务器端，一个win10作为cs的客户端，另一个win 10作为被攻击者，先看kali的ip：10.138.128.128 2.进入cobaltstrike文件夹，查看默认的cs密码.
Office生成宏病毒配合msf+cobaltstrike夺取主机控制权
洞若观火
10-08 6002
启动cobaltstrike服务端并连接 #msfdb init   //初始化msf数据库 进入cobaltstrike目录下 #./teamsercer <本机ip> <设置连接密码> 生成payload 选择名为456的监听端口，x64 名为12345的监听端口，x86提权时会失败 点击复制 打开word文档 视图-->宏-->查看宏 设置宏...
protobuf 自动生成c# .cs文件
03-01
标题中的“protobuf 自动生成c# .cs文件”是指使用Google的Protocol Buffers（简称protobuf）工具，将定义的数据结构协议文件转换为C#编程语言的.cs源代码文件。这个过程极大地简化了数据序列化和反序列化的操作，...
CSOl锤子宏，给专门没有宏的鼠标用的
03-21
在CS:GO (Counter-Strike: Global Offensive) 游戏中，"宏"是指玩家创建的一系列预先设定好的按键组合，通常用于简化复杂的操作或快速执行特定动作。宏的使用在CS:GO中存在一定的争议，因为它们可以提高某些操作的...
C#自动生成.cs文件
01-02
在C#编程中，自动生成.cs文件是一种常见的需求，它可以帮助开发者提高效率，减少重复劳动，尤其是在处理大量相似代码或需要遵循特定模板时。本文将深入探讨如何在C#环境中自动生成.cs文件，并涵盖相关技术点。 首先...
CS5211软件生成工具V2.6.rar
02-22
CS5211软件生成工具V2.6是一款专门针对DP转LVDS转换器设计的专业软件，用于DP转LVDS控制板和转接板的产品开发。DP（DisplayPort）是一种高清数字显示接口标准，而LVDS（Low Voltage Differential Signaling）则是一...
获取块内图元信息.cs
02-18
c#遍历Autocad块参照获取块内图元信息 通过遍历块参照判断图元是否是块，如果是块就获取图元内部的信息，入门的可以看看，高手肯定会这个的。 Database db = HostApplicationServices.WorkingDatabase; Editor ...
office宏攻击
LainWith的博客
12-12 2383
开启宏创建宏CS创建监听器生成宏代码 思路：CS生成宏病毒插入到office中 开启宏 启动office，选项->自定义功能区->开发工具 创建宏 先创建一个宏，然后进入vb代码编写界面 CS 创建监听器 生成宏代码 ...
一个简单的宏病毒制作过程
weixin_33862514的博客
07-19 5641
为了说明简单，笔者为教大家做一个简单的宏病毒，以此来了解宏病毒的作用机制，请大家不要模仿这个来搞“小动作”啊，不然，警察叔叔要请你喝茶我就没办法了^_^。首先启动Word2000/XP，在窗口菜单栏中选择“插入”→“对象”，在弹出的图1所示的窗口中选择“对象类型”列表的“包”单选项，然后点击“确定”。完成后将弹出图2所示的“对象包装程序”对话框窗口，再点击该窗口中的“编辑”→...
CobaltStrike 4.1中文版的安装使用
热门推荐
Jietewang的博客
12-30 1万+
1. CobaltStrike简介 CobaltStrike是一款后渗透神器，有个故事是这么说的自从用了CobaltStrike神器后，妈妈再也不用担心我搞渗透了。专业人士亲切的称它为CS，于其说它是一个工具不如说它是一个集成的平台 ...
Cs宏病毒
m0_60936698的博客
03-05 7757
Cs宏病毒 一、打开服务器 ./teamserver 192.168.100.130 ajie 运行团队服务器（其中ajie是密码） 运行后结果： ┌──(root���kali)-[/home/…/Desktop/cs4.0/cs4.0/cobalt-strike] └─# ./teamserver...
第六章-3 CS之OFFICE宏payload应用
划水的小白白
11-16 850
文章目录零、说明一、启动CS1.打开服务端：2.打开客户端二、生成office宏1.创建一个监听2.生成office宏3.将宏代码粘贴到word中3.模拟受害者点击 零、说明 所谓OFFICE宏payload应用，即在word，excel等等中藏毒，受害者打开即上线肉鸡。 一、启动CS 1.打开服务端： 2.打开客户端 二、生成office宏 1.创建一个监听 ， 2.生成office宏 ， 备注：这里是选择的监听，因为我们就刚刚创建了一个“office”的监听，所以莫得选。 3.将宏代码粘贴
关于使用Cobalt Strike制作宏病毒
m0_52027565的博客
07-08 1949
关于使用Cobalt Strike制作宏病毒 事情的起因经过是这样的，那天晚上我正在埋头学习，突然小A走了过了，过来说他喜欢班花小B很久了，我一脸不相信的看着他，好家伙，竟然忍了整整一年，大一不表白，现在晚了吧？我看来看小A心想这小子突然开窍了吗？结果现实给了我一巴掌，小A说大一就想表白了，可他自己不确定小B到底喜不喜欢他，就一直拖着，直到大二。想让我帮忙查查小B的喜好，然后“投其所好”直接表白。我看在他一年单相思（不对是烧烤+啤酒）的份上，不忍心看着他单着，于是同意帮小A帮查查小B的喜好。...
杀毒与免杀技术详解---白嫖党福音
01-15 1796
0x01 简介 不管是社工钓鱼，还是一句话木马getshell，远控，亦或者是反弹shell，都会遇到杀软waf这些大敌，当然主要还是杀软，因此我们不得不考虑免杀进而实现我们渗透测试目的。 0x02 概念 2.1 免杀类别 简单总结下我知道的免杀类别： 一句话木马绕狗（我觉得他不应该出现在这里，但为了致敬我学习的第一个免杀，把他放了出来） 文件不落地 shellcode加密 修改源码增加花指令 DLL加载 自定义加载器 指定特定的运行方式 加壳 当然还可以按照大的类别划分 静态扫描免杀
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8331
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Python中的null是什么？
最新发布
分享Python、数据分析、人工智能前沿知识
07-11 258
null正确的发音是/n^l/，有点类似四声‘纳儿’，在计算机中null是一种类型，代表空字符，没有与任何一个值绑定并且存储空间也没有存储值。检查 None 的唯一性，它返回某一对象的唯一标识符，如果两个变量的 id 相同，那么它们实际上指向的是同一个对象。Python中其实没有null这个词，取而代之的是None对象，即特殊类型NoneType，代表空、没有。在Python中，None的用处有很多，比如作为变量初始值、作为函数默认参数、作为空值等等。总得来说，None是一个对象，而null是一个类型。
XLuaGenerate.cs 生成cs
06-08
`XLuaGenerate.cs` 是 `XLua` 框架中的一个代码生成器，用于自动生成 C# 代码，可以简化在 Lua 中调用 C# 代码的过程。使用 `XLuaGenerate.cs`，你需要按照以下步骤进行操作： 1. 首先，你需要安装 `XLua` 框架。可以通过 NuGet 包管理器来安装。 2. 打开 Unity 编辑器，在 Assets 目录下创建一个名为 `Editor` 的文件夹。 3. 在 `Editor` 文件夹中创建一个 C# 脚本，例如 `MyXLuaGenerate.cs`，并将以下代码复制到脚本中： ``` using System.Collections.Generic; using System.IO; using UnityEditor; using UnityEngine; using XLua; public class MyXLuaGenerate : MonoBehaviour { [MenuItem("XLua/Generate Code")] public static void GenerateCode() { // 获取所有的 Lua 文件路径 string[] luaFiles = Directory.GetFiles(Application.dataPath + "/LuaScripts", "*.lua", SearchOption.AllDirectories); // 创建 LuaTable，用于存储所有的 Lua 文件路径 LuaTable luaPaths = LuaEnvSingleton.Instance.NewTable(); for (int i = 0; i < luaFiles.Length; i++) { // 获取相对路径 string relativePath = luaFiles[i].Replace(Application.dataPath, "Assets"); // 添加到 LuaTable 中 luaPaths.Set(i + 1, relativePath); } // 加载模板 TextAsset templateAsset = AssetDatabase.LoadAssetAtPath<TextAsset>("Assets/XLua/Template/GenerateCSharp.txt"); string template = templateAsset.text; // 替换模板中的变量 string code = template.Replace("$luaPaths", luaPaths.ToJson()); // 保存生成的代码 File.WriteAllText(Application.dataPath + "/Scripts/XLuaGenerated.cs", code); // 刷新 Unity 工程 AssetDatabase.Refresh(); } } ``` 4. 创建一个名为 `LuaScripts` 的文件夹，并在其中添加要绑定的 Lua 脚本。 5. 单击 Unity 编辑器上方菜单栏中的 `XLua`，选择 `Generate Code`，即可生成 `XLuaGenerated.cs` 文件。 注意：在使用 `XLuaGenerate.cs` 生成代码之前，需要在 `XLua` 框架中添加要绑定的 C# 类型。具体方法可以参考 `XLua` 官方文档。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值