Squeak介绍：
连接到一个MSSQL实例（作为DBA/SA）并通过一个.net DLL执行shellcode。用硬编码参数生成一个独立的.net可执行文件，以利用SQL CLR集成。
-
打开Squeak GUI
-
填充连接细节并提供一个原始的shellcode文件
-
生成可执行文件并运行它
CLR的代码取自clrcode.cs文件，它必须位于Squeak.exe二进制的工作目录中。在运行前将clrcode.cs复制到Squeak.exe的工作目录中。对代码的修改，例如改变生成的二进制文件，可以在Squeak GUI中进行，或者直接编辑clrcode.cs文件。该文件使用字符串[RAW]作为shellcode的占位符。
项目地址：
https://github.com/nccgroup/nccfsas/tree/main/Tools/Squeak
往期神兵利器：
神兵利器 - Pineapple-MK7-REST-Client
本文始发于微信公众号（Khan安全团队）：神兵利器 - Squeak 通过.net执行shellcode
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论