0x01 漏洞信息
appscan 默认使用的32位的chrome内核进行爬虫,启动方式也是 --no-sandbox,可以使用Process Explorer看到,所以是可以被命令执行的
0x02 appscan扫描网站,cs上线
使用cs生成payload,监听器选择上一步生成的,输出选择C,生成即可
准备好32位的 chrome POC(公众号后台回复:appscan反制 即可获取POC)
打开生成的payload取出 shellcode 部分 使用全局替换功能将“”为改为 “,0”
将替换好的shellcode拿出来放入到chrome.js中的shellcode中
在网站中引用这个文件js,即可 index.html
<script src = "chrome.js"></script>
放到web可访问的目录
appscan一扫描,即cs上线,反控攻击者电脑
0x03 POC链接获取
关注并回复公众号:appscan反制
需要公众号开白名单的请后台联系,回复公众号
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。
本文拥有对此文章的修改和解释权如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。
本文始发于微信公众号(无害实验室sec):利用chrome漏洞 反制红队电脑扫描器cs上线-appscan
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论