BOF之强制删除锁定/正在运行文件

2023年9月6日00:31:27评论9 views字数 304阅读1分0秒阅读模式

插件介绍

BOF实现了delete self poc，可以通过其进程pid、文件路径或当前进程从磁盘中删除被锁定的可执行文件或当前正在运行的文件。

插件使用

beacon> help self_deleteUse: self_delete [pid|path]e.g: self_delete     self_delete 7956     self_delete /path/file.exe

删除当前进程文件：

删除指定路径文件：

删除指定PID文件：

删除x86进程文件时会报错：

下载地址

https://github.com/AgeloVito/self_delete_bof

原文始发于微信公众号（Hack分享吧）：BOF之强制删除锁定/正在运行文件

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Memtodesk: 获取todesk密码与解除锁屏工具