Twitter大牛@MattGraeber和@ChrisCampbell介绍了一种使用网站关键字来触发系统中shellcode的技术。
这种技术的主要优点是shellcode直接从内存中执行，不容易被发现，通过注册表项实现持久化。
C2Code -PowerShell脚本如下:
当PowerShell脚本在目标主机上执行时，它将在网站上查找已经给出的特定关键字，如果关键字存在将执行有效负载
打开一个Meterpreter会话进行监听，成功反弹回来。
Matt Nelson还创建了一个Office宏，执行相同的技术，但是会另外创建一个注册表项，每次用户登录时执行C2Code PowerShell脚本，以保持持久性。
当用户打开Office文档时，宏将运行，并且执行托管在控制网站上的Invoke-ShellCode脚本。
Meterpreter监听时同样会建立连接：
这是一个很好的后门方式，没有引入任何新的东西或造成很大的动静，就可以完成一次交互，小编和他的小伙伴都惊呆了。
扫描下方二维码学习更多WEB安全知识：
本文始发于微信公众号（Ms08067安全实验室）：后门技巧之使用网站关键字进行反连
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论