PoisonIvy Rat 远程溢出实战

最新推荐文章于 2022-03-17 21:45:00 发布
最新推荐文章于 2022-03-17 21:45:00 发布
阅读量244 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51454892/article/details/121149196
版权

攻击机：凯莉2021

靶机：win2007 ip地址192.168.121.193

调用kaili渗透模块

msfconsole

 

 调用攻击模块search poisonivy

 调用2 

 options查看需要配置的参数，rhosts设置对方地址

（这个模块支持）

 Poison Ivy 2.2.0 on Windows XP SP3 / Windows 7 SP1
   1   Poison Ivy 2.3.0 on Windows XP SP3 / Windows 7 SP1
   2   Poison Ivy 2.3.1, 2.3.2 on Windows XP SP3 / Windows 7 SP1

run 之后没有成功，可能应为对方没有这个漏洞

my‘name 卢本伟
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
知名浏览器病毒注入分析
进击的星空
05-01 3124
浏览器病毒注入分析报告  一、病毒的恶意行为 病毒通过ptrace方式注入、hook浏览器主页，收藏夹和搜索。重定向为病毒指定的网址。 被感染软件包名：     com.android.browser、     com.qihoo.browser、     com.ijinshan.browser_fast、     com.oupeng.bro
Poison Ivy 2.3.2 win7
06-05
Poison Ivy 2.3.2版本，包含win7编译器。使用方法：生成C array格式的服务端，打开patcher，将生成的代码全部拷入patcher编辑框，点击patch it键（可能因为程序界面问题遮盖住不显示，让光标位于编辑框内然后按tab键就能看到了），然后点击compile it键，按要求选择保存位置即可。已经过测试，确保可用。目前发现的问题：Poison Ivy在win7上sysinfo功能，device manage功能无法使用，点击刷新会导致服务端关闭下线，其他功能（文件进程屏幕注册表等）正常. ！！警告！！：本程序仅为了进行shellcode技术研究而分享，严禁用于任何非法用途！如果违反该警告，任何后果自行承担与本人无关。
Poison Ivy 2.3.0 Shellcode for c 利用代码
lidatou的专栏
10-04 2948
Poison Ivy 2.3.0 Shellcode for c 利用代码 首先声明，没学过VC,也不会编程，都是今天在baidu上逛了1天的成果 复制内容到剪贴板代码: #include unsigned char ShellCode[] = { 0x55,0x8B
Poison ivy 2.3.2 for windows 7
07-30
本人亲测，poison Ivy 2.3.2可以在Windows 7下运行，无需更改shellcode，由于Posion ivy本身就是一个后门程序，所以下载时请无视杀毒软体提示。 Winrar压缩包里包括以下内容： 1.poison ivy 2.3.2无壳版安装程式 2.PI for windows 7 patch（Reko24.exe) 3.code.txt 4.一个小的演示过程的视频。 分数虽有点高，但是绝对没问题
2017-01-27-一句话木马原理详解
Be Smart
03-17 4757
layout: post title: “一句话木马原理详解” categories: [网络安全CyberSecurity] tags: [一句话木马] 作者：愤怒的小辣椒 链接：https://www.zhihu.com/question/269213687/answer/1088999932 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 首先理解，eval()是把里面的内容按照php代码去执行 菜刀通过你的一句话木马去进行http请求，然后用经过base64编.
PoisonIvy 2.32.2远程管理工具。
05-12
一款很不错的远程管理软件，暗组专用。.。。。。。。。
awesome-Rat:所有关于远程管理工具
05-19
awesome-RatAll about the...说明attachment/bin 目录用于存放收集的远程控制样本attachment/src 目录用于存放收集的远程控制源码content 目录用于存放相关的说明文章目录关于ShellCode的若干前置知识PoisonIvy ShellCo
PoisonIvy2.10汉化修正第2版.exe
04-24
【PoisonIvy2.10汉化修正第2版.exe】是一款远程控制工具，它在IT领域中属于黑客工具，主要用于系统管理和安全研究。在深入理解PoisonIvy2.10之前，我们首先需要知道远程控制工具的基本概念。远程控制工具允许用户...
国外远程控制大全.rar
01-27
国外远程控制大全 Bifrost 1.2.1 稳定中文版 DarkstRat V1.6 Flux 1.0 Hav_Rat_1.2_Private PaiN RAT 0.1 Beta 9 PoisonIvy Slh 5.0.1H VNC
Poison Ivy 2.3.2远程控制 国外远控
10-05
远程控制 国外远控 Poison Ivy 2.3.2
pison Ivy 2.3.2源代码
02-08
牛人写的，全部使用shellcode构建的远控，非常棒的东西，我没看懂，特贴出来供大家使用
Poison Ivy 2.3.2
10-03
Poison Ivy 2.3.2
poison ivy 脱壳
tony的专栏
10-25 2104
脱壳对象是Poison Ivy远控 Poison Ivy是一款强大的远控，非常黄非常暴力，可以生成10KB以下的服务端，应该是世界上最牛逼的木马，可以不加“之一”。 0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" class=blogi
第八章　检测浏览器和操作系统
xyl97
06-13 255
8.1 navigator对象   8.2 检测浏览器的方式 主要有两种方式来检测浏览器:1.对象/特征检测法 2.user-agent字符串检测法 8.2.1对象/特征检测法       if(document.getElementById) { //the method exists, so user it here } else { //do somethin...
深度：远控木马Posion Ivy开始肆虐缅甸和其它亚洲国家
weixin_34109408的博客
07-03 599
臭名昭著的远程控制木马Poison Ivy（后面称作PIVY）最近开始重新露出水面。并且出现了一些新行为。过去一年，已经发现PIVY为了种种企图攻击了许多亚洲国家。 Palo Alto Network的Unit 42最近发布博文，一个被称为SPIVY的新Posion Ivy变种正在攻击香港活动家，它使用DLL旁加载（DLL sideloading），并且...
Poison Ivy 2.3.0 免杀的几点思路
lidatou的专栏
10-04 3464
文章作者：mika[EST] 今天在国外的IRC里看到有几个老外在讨论PI2.3的免杀，由于PI2.3的对齐方式跟过去的不太一样导致使用加壳程序处理后不能正常运行，所以它的免杀成了大家关注的对象了。于是乎俺下载了一个试了试，加过壳后的确不能运行了。可是由于PI2.3新增的功能支
Ghost RAT DarkComet PoisonIvy NetWire BlackShades njRAT XtremeRAT NanoCore RAT Quasar RAT AsyncRAT这些免杀马的代码举例说明介绍
最新发布
05-18
这些都是远程访问工具（Remote Access Tool，RAT），也称为远控或后门，它们的设计初衷是用于合法的远程管理和支持，但是黑客和攻击者也可以使用它们来远程控制受害者的计算机。 这些 RAT 工具的共同特点是它们都可以在被感染的计算机上运行，并在不被察觉的情况下监控和控制被感染的计算机。这些 RAT 工具广泛应用于网络犯罪和间谍活动中。 这些 RAT 工具的免杀能力通常是通过以下方式实现的： 1. 使用加壳技术：这些 RAT 工具经常使用加壳技术来隐藏其真实性质，使其在被杀毒软件扫描时难以识别。 2. 使用虚拟化技术：这些 RAT 工具可以使用虚拟化技术来创建虚拟环境，使其在被杀毒软件扫描时无法被检测。 3. 使用反调试技术：这些 RAT 工具通常会使用反调试技术来防止被调试器拦截，使其在被分析时更加困难。 总之，这些 RAT 工具的使用给网络安全带来了巨大的威胁，我们需要始终保持警惕，加强网络安全防护。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

my‘name 卢本伟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值