神兵利器 - Squeak 通过.net执行shellcode

  • A+
所属分类:安全工具

Squeak介绍:


        连接到一个MSSQL实例(作为DBA/SA)并通过一个.net DLL执行shellcode。用硬编码参数生成一个独立的.net可执行文件,以利用SQL CLR集成。


  1. 打开Squeak GUI

  2. 填充连接细节并提供一个原始的shellcode文件

  3. 生成可执行文件并运行它


        CLR的代码取自clrcode.cs文件,它必须位于Squeak.exe二进制的工作目录中。在运行前将clrcode.cs复制到Squeak.exe的工作目录中。对代码的修改,例如改变生成的二进制文件,可以在Squeak GUI中进行,或者直接编辑clrcode.cs文件。该文件使用字符串[RAW]作为shellcode的占位符。



项目地址:

https://github.com/nccgroup/nccfsas/tree/main/Tools/Squeak




往期神兵利器:

神兵利器 - Pidrila 高性能路径扫描器

神兵利器 - 子域扫描reconftw

Urlhunter - 侦察工具推荐

神兵利器 - sigurls侦察工具

神兵利器 - 关于收集JS的工具

神兵利器 - ClamAV linux杀毒软件

神兵利器 - Pineapple-MK7-REST-Client

神兵利器 - WAF2.0指纹识别

本文始发于微信公众号(Khan安全团队):神兵利器 - Squeak 通过.net执行shellcode

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: