com组件 的劫持_网站劫持 - ascertain - 博客园

最新推荐文章于 2021-11-28 12:37:10 发布
最新推荐文章于 2021-11-28 12:37:10 发布
阅读量227 收藏
点赞数
文章标签： com组件 的劫持
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42314399/article/details/112012726
版权

最近网站部分域名被劫持,刚开始以为DNS原因,经过曲折故障排查,最终确定被劫持的部分域名未使用https导致网站劫持,下为测试脚本

@echo off

Echo *******************************************************************************

Echo          Collect Machine Information…………

Echo *******************************************************************************

ipconfig /all >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

nslookup -qt=ns hs.51cjml.com >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

nslookup -qt=a hs.51cjml.com >> "%userprofile%"\desktop\Information.txt

Echo *******************************************************************************

Echo *******************************************************************************

Echo          Changing DNS Server…………

Echo *******************************************************************************

::cmd /c netsh interface ip set address name="本地连接" source=static addr=192.168.1.136 mask=255.255.255.0 gateway=192.168.0.1 gwmetric=1

chcp 65001

cmd /c netsh interface ip set dns name="以太网" source=static addr=8.8.8.8

cmd /c netsh interface ip add dns name="以太网" addr=127.0.0.1 index=2

cmd /c netsh interface ip set dns name="本地连接" source=static addr=8.8.8.8

cmd /c netsh interface ip add dns name="本地连接" addr=127.0.0.1 index=2

cmd /c netsh interface ip set dns name="WLAN" source=static addr=8.8.8.8

cmd /c netsh interface ip add dns name="WLAN" addr=127.0.0.1 index=2

cmd /c netsh interface ip set dns name="无线网络连接" source=static addr=8.8.8.8

cmd /c netsh interface ip add dns name="无线网络连接" addr=127.0.0.1 index=2

ipconfig /all

ipconfig /flushdns

Echo *******************************************************************************

Echo          OK！！Success…………

Echo          All done

Echo *******************************************************************************

cls

color 0A

chcp 65001

Echo *******************************************************************************

Echo          Collect Machine Information…………

Echo *******************************************************************************

ipconfig /all >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

nslookup -qt=ns hs.51cjml.com >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

echo. >> "%userprofile%"\desktop\Information.txt

nslookup -qt=a hs.51cjml.com >> "%userprofile%"\desktop\Information.txt

Echo *******************************************************************************

Pause

部分截图

下面的502为安全联盟的

下面为被篡改的连接

http://jump.anquan.org:8080/warning/index.html?q=320501X1376122809PHDGBITAVPASST+http://aximo.51cjml.com/

http://jump.anquan.org:8080/warning/index.html?q=320501X1376122809PHDGBITAVPASST+http://aximo.51cjml.com/

http://jump.anquan.org:8080/complain/report/?ac=320501&url=http%3A%2F%2Faximo.51cjml.com%2F&unet=0&pa=warning&sc=320501X1376122809PHDGBITAVPASST&et=39&ar=consult&id=3205011774320200831181112805773

草头余
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
com组件 的劫持_偷天换日：网络劫持，网页js被伪装替换。
weixin_42405852的博客
01-12 120
偷天换日3月12号石家庄一个客户(后面简称乙方)有几家门店，平台收银(web)有一些功能无法正常使用，平台有上千家门店在使用，到目前为止别的省份都没有此问题。远程协助发现，js日期控件无法正常调用，报js错误。日期插件用的是my97datepicker，用了这么久也没见出过什么问题。浏览器查看页面加载的js，发现页面本身加载的js中有重复的(随机重复)，一个是common.js还有个common....
如何使用COM-Hunter检测持久化COM劫持漏洞
阿道夫的博客
03-01 957
1、在目标用户的计算机中查找有效的CLSID；2、通过目标用户计算机中的任务调度器（Task Scheduler）查找有效的CLSID；3、找出是否有人已经使用了这些有效的CLSID来进行持久化COM劫持（LocalServer32）；4、找出是否有人通过任务调度器（TaskScheduler）使用了任何有效的CLSID来执行持久化COM劫持（LocalServer32）；5、尝试通过任务调度器（Task Scheduler）自动执行持久化COM劫持；
com组件 的劫持_打开文件夹就运行？COM劫持利用新姿势
weixin_42518981的博客
12-29 398
*本文原创作者：菠菜，本文属FreeBuf原创奖励计划，未经许可禁止转载打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。对于COM劫持技术，国内很少有资料进行原理阐述，本文结合自身分析经验对COM劫持技术进行归纳总结。同时，希望各大安全厂商针对此类利用做好防护，保护用户信息安全。前言所谓“骂人先骂...
com组件 的劫持_后门及持久化访问4----Com组件劫持
weixin_35327612的博客
12-29 269
代码及原理介绍COM是Component Object Model(组件对象模型)的缩写，COM组件由DLL和EXE形式发布的可执行代码所组成。每个COM组件都有一个CLSID，这个CLSID是注册的时候写进注册表的，可以把这个CLSID理解为这个组件最终可以实例化的子类的一个ID。这样就可以通过查询注册表中的CLSID来找到COM组件所在的dll的名称。所以要想COM劫持，必须精心挑选CLSID...
COM劫持 BypassUAC
weixin_45682070的博客
11-21 846
什么是com？ com是Component Object Model(组件对象模型)的缩写 come是微软公司未来计算机工业的软件生产更符合人类的行为方式开发的一种新的软件开发技术。在com架构下，人们可以开发各种各样的功能专一的组件， 然后将他们安装需要组合起来，构成复杂的应用系统 这里不得不说一下CLSID CLSID(Class Identifier)全局唯一标识符，CLSID是指windows系统对于不同的应用程序，文件类型，OLE对象，特殊文件夹以及各种系组件分配的一个唯一表示他的ID代码， 用来
Spectrum Occupancy Prediction for Realistic Traffic Scenarios: Time Series versus Learning-Based Models
01-20
However, in a CRN, it is difficult to ascertain a priori the pattern of the spectrum usage of the primary user due to its stochastic behavior. In this context, the spectrum occupancy prediction ...
WISC-R、PIAT 和 DAM 之间的相关性
06-29
The WISC-R, PIAT, and DAM were examined to ascertain relationships among the three instruments. Moderate to high correlations were found when PIAT scores were compared to WISC-Rg iqs, while DAM ...
Enhancing the Performance of Biogeography-Based Optimization in Discrete Domain
02-11
The objective of this paper is mainly to ascertain various modified methods which can significantly enhance the performance and efficiency of COOBBO algorithm. The improvement measures include ...
Correlations among the WISC-R, PIAT, and DAM
06-29
The WISC-R, PIAT, and DAM were examined to ascertain relationships among the three instruments. Moderate to high correlations were found when PIAT scores were compared to WISC-Rg iqs, while DAM ...
Digital Audio Editing Fundamentals 无水印pdf 0分
12-28
How to go about data footprint optimization, to ascertain which audio formats give the best results Using Digital Audio Assets in Computer Programming Languages and Content Publishing Platforms
com组件 的劫持_无招胜有招： 看我如何通过劫持COM服务器绕过AMSI
weixin_35719180的博客
12-29 431
在Windows 10中，Microsoft的反恶意软件扫描接口(AMSI)被作为新功能被引入，作为标准接口，该功能可以让反病毒引擎将特征规则应用于机器的内存和磁盘上的缓冲区中去。这使的反病毒产品能够在恶意程序的脚本被解释执行之前执行劫持操作，这在一定程度上意味着任何的代码混淆或加密都有相对应的例程去还原和解密程序。如果需要更多详细的有关AMSI的信息，您可以在这里阅读有关AMSI的更多信息。在这...
简单COM恶意组件分析
LoopherBear的博客
05-11 541
简单COM恶意组件分析 什么是COM组件 COM组件是微软的一个接口标注，全称是组件对象模型（Component Obejct Model),它可以使不同的软件组件在不知道其他组件代码的接口规范时，进行相互间的调用。COM可以支持任何编程语言，因此被设计成了一个可复用的软件组件。 COM组件的基本分析 每个程序在调用COM组件之前，都需要进行一系列的初始化工作，常用的函数包括了 OleInitialize或者CoInitializeEx函数进行一个组件的初始化，之后才能对响应的COM组件使用。 在分析一个C
COM组件的错误处理
youjiaqu的博客
02-15 4038
COM的函数会返回一个HRESULT类型的返回值来表明成功或者失败。HRESULT是32位的整型数据，最高位标记成功或者失败。0表示成功1表示失败。
com组件 的劫持_一种劫持COM服务器并绕过微软反恶意软件扫描接口(AMSI)的方法...
weixin_39660922的博客
12-29 245
Microsoft的反恶意软件扫描接口(AMSI)在Windows 10中被引入，作为标准接口，它可以让AV引擎将签名应用于内存和磁盘上的缓冲区。这使得AV产品能够在脚本解释之前“hook”，这意味着任何经过混淆或加密的PS程序都经过了解密程序的解密。你可以在这里和这里阅读有关AMSI的更多信息。这篇文章将介绍一种通过劫持COM服务器来绕过AMSI的方式，并分析Microsoft是如何在build...
科普_COM组件劫持原理与实践
KHOST的博客
09-08 1117
0x00 前言 在术的道路上，从来都是独善其行，如能结余同行，自当求之不得。 玄幻小说的世界结构，放之现代也是同理，望成之所成，念之所念。 0x01 什么是COM 什么是COM，说白了，就是一堆功能相关的interface，它是某种语言向另一种语言暴露功能的最大单位。 COMcomponent（COM组件）是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术...
聊聊COM组件在攻防中的作用
SHELLCODE_8BIT的博客
11-28 228
1.类似于LOLBIN，可以通过白名单的COM组件来执行程序，对于绕过EDR有效果，因为某些软件类型的COM组件由于后安装，是不在监控范围内 2.可以结合COM组件等进行CHM的钓鱼等等 3.思路也就是某些程序->可以调用COM组件的接口->执行代码或程序 ...
怎么通俗的解释COM组件？
七侠镇莫小贝的同福客栈
08-10 650
https://www.zhihu.com/question/49433640/answer/115952604 作者：灵剑 链接：https://www.zhihu.com/question/49433640/answer/115952604 来源：知乎 著作权归作者所有，转载请联系作者获得授权。 解释不解释也都是死掉了的技术了啊…… COM主要是一套给C/C++
com组件 的劫持_常用危险COM组件CLSID集合_护卫神
weixin_33108105的博客
01-12 447
CLASSID，在Windows系统中唯一表示一个组件(一般在Windows注册表目录HKEY_CLASSES_ROOT\CLSID 中)，在护卫神·入侵防护系统中，用于对IIS辅助的运行控制进行辨别，如下图：另外，在【护卫神·防篡改系统】专业版中，注册表监控模块也可以用到此项，请妥善设置。以下是整理的部分特征(注意输入的格式哦)：--------------------------------...
COM Object hijacking后门的实现思路——劫持explorer.exe
weixin_34365417的博客
09-12 620
本文讲的是COM Object hijacking后门的实现思路——劫持explorer.exe，在之前的文章介绍了两种利用COM对象劫持实现的后门，利用思路有一些区别： 第一种，通过CLR劫持.Net程序 正常CLR的用法： 设置注册表键值HKEY_CURRENT_USERSoftwareClassesCLSID cmd下输入： SET COR_EN...
There is a excel that names Health_Data.csv, two columns of it named cholesterol and BMICat.Using decision Tree in Jupyter notebook to build a predictive model to ascertain if a person with a cholesterol level of 3 is mostly overweight.
最新发布
05-25
Sure, here are the steps to build a decision tree model in Jupyter Notebook to predict if a person with a cholesterol level of 3 is mostly overweight using the Health_Data.csv file: ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值