实战微信远程代码执行上线CS

admin 2021年10月28日22:02:16安全文章评论46 views528字阅读1分45秒阅读模式
欢迎关注公众号:进德修业行道。一名普通的白帽子,维护着一个既讲技术又有温度的原创号,一如既往地学习和分享,希望大家在紧张而忙碌的生活中可以在这里安静的学习,前行的道路上感谢有您的关注与支持。
生成C语言的payload,选择WeChat监听器,不能勾选x64
实战微信远程代码执行上线CS
获取到payload
实战微信远程代码执行上线CS
将poc用生成的shellcode进行修改,放到自己的公网服务器上
实战微信远程代码执行上线CS
构造exploit.htm文件
实战微信远程代码执行上线CS
将恶意链接发送给用户
实战微信远程代码执行上线CS
用户点击必须用WeChat自带的浏览器打开
实战微信远程代码执行上线CS
此时查看cs,用户已上线
实战微信远程代码执行上线CS
最后总结一下,这种攻击方式只需要利用一个精心构造的url结合社工钓鱼等方法即可攻击成功,攻击过程中无新的进程创建,且全程无文件落地,即可获得计算机当前用户权限,并且火绒,腾讯电脑管家等软件均未告警
实战微信远程代码执行上线CS
免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。
转载声明:进德修业行道 拥有对此文章的修改和解释权,如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。

本文始发于微信公众号(进德修业行道):实战微信远程代码执行上线CS

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年10月28日22:02:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  实战微信远程代码执行上线CS http://cn-sec.com/archives/408906.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: