shellexecute | CN-SEC 中文网

安全漏洞

CVE-2024-38100 Fake potato LPE漏洞分析

在探索“SilverPotato”滥用的DCOM对象时，我偶然发现了“ShellWindows” DCOM应用程序。这个应用程序和“ShellBrowserWindows”一样，在进攻性安全社区中广为...

08月05日102 views评论

阅读全文

安全工具

.NET 一款内网横向移动利器: Sharp4Shell

01 下载 https://github.com/dwmkerr/sharpshell 02 基本介绍 Sharp4Shell 是一个专为内网横向移动设计的强大工具，它整合了 SharpSploit ...

07月05日25 views评论

阅读全文

安全文章

典型漏洞分析 | WinRAR

背景介绍WinRAR是最受欢迎的压缩工具之一，在全球拥有超过5亿用户。2023年7月10日，国外威胁情报机构Group-IB研究DarkMe恶意软件传播时，在WinRAR处理ZIP文件格式中发现了一个...

02月01日26 views评论

阅读全文

安全闲碎

应用自定义协议（Custom URI Scheme）相关记录

自定义协议的相关问题其实比较古老了，08 年时就已经在 BH 上被提出来，最近因为 Electron 远程代码执行漏洞（CVE-2018-1000006）又一次被提起，借此机会刚好把之前学习的相关内容...

01月04日53 views已关闭评论

阅读全文

安全文章

.NET 调用 Outlook.Application 执行命令

0x01 基本介绍Outlook.Application对象是Microsoft Outlook的COM对象模型中的一个对象，可用于在.NET中编写Outlook插件或自动化Outlook。该对象表示...

04月02日52 views评论

阅读全文

程序逆向

关于利用rundll32执行程序的分析

0x00 前言最近看到了一篇有趣的文章《Abusing Exported Functions and Exposed DCOM Interfaces for Pass-Thru Command Exe...

09月18日101 views评论

阅读全文

WebQQ 那个远程代码执行漏洞

/> WEB漏洞打客户端好漏洞怎么可以放过，有八卦的大牛来讨论讨论呗～据说是调用那里的是一个shellexecute，根据后缀名的shellexecute，然后呢webQQ那里传图片没有过滤...

04月03日lcx39 views评论

阅读全文

【VC++】VC++ ShellExecute 函数详解

ShellExecute ShellExecute的功能是运行一个外部程序（或者是打开一个已注册的文件、打开一个目录、打印一个文件等等），并对外部程序有一定的控制。基本简介：　　有几个API函数都...

04月03日lcx135 views评论

阅读全文

【VC++】 ShellExecute 执行外部程序函数详解

VC++ ShellExecute 执行、运行一个外部程序函数功能详解： ShellExecute 函数功能： ShellExecute 的功能是运行一个外部程序（或者是打开一个已注册的文件、...

04月03日lcx100 views评论

阅读全文

CVE-2024-38100 Fake potato LPE漏洞分析

.NET 一款内网横向移动利器: Sharp4Shell

典型漏洞分析 | WinRAR

应用自定义协议（Custom URI Scheme）相关记录

.NET 调用 Outlook.Application 执行命令

关于利用rundll32执行程序的分析

WebQQ 那个远程代码执行漏洞

【VC++】VC++ ShellExecute 函数详解

【VC++】 ShellExecute 执行外部程序函数详解

在线咨询

微信