最近WINRAR漏洞,防不勝防.
主原理是
https://research.checkpoint.com/extracting-code-execution-…/
如何打造此惡意ACE壓縮檔 (通常合成完惡意程式後 要把副檔名改成RAR)
https://bbs.pediy.com/thread-249720.htm
前面0x34 header固定一樣 後面緊接著
頭部crc校驗碼 2字節
頭部長度 2字節
文件類型 1字節
flags 2字節
文件內容的長度 4字節(兩次寫入)
時間信息 4字節
文件屬性 4字節
文件內容的CRC校驗碼 4字節
compqual 2字節
params 2字節
TE 2字節
文件名長度 2字節
以上看看就好 注入任意目錄 上面連結已經有人包好程式了
"在本目錄下放入需要進行穿越的文件如 calc.exe
在程序編輯框內輸入需要穿越的目錄和穿越後的文件名字
啟動項示例 :"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
根目錄示例 :“D:D:\hi.exe”"
這為眾多惡意程式搭配範例
https://ti.360.net/…/upgrades-in-winrar-exploit-with-socia…/
一.OfficeUpdateService.exe是一個用C#編寫的遠程控制後門,包含計算機管理(重啟/關閉),文件管理(上傳/下載/遍歷),遠程shell,木馬管理(安裝/卸載),屏幕截圖,錄製等功能等
觸發漏洞後,OfficeUpdateService.exe將發佈到“%AppData%\ Microsoft \ Windows \ Start Menu \ Programs \ Startup”目錄,然後在用戶重新登錄或重新啟動計算機時執行
C&C Server在台灣(台灣人做的?還是台灣Server多,容易被攻擊)
二.Wipolicy.vbe提取到啟動文件夾。
它是一個加密的VBS腳本,解密後,VBS腳本將執行PowerShell腳本,從hxxp://local-update.com/banana.png下載的PNG圖像包含隱藏數據,將用於構成第2階段PowerShell腳本,第2階段PowerShell腳本從hxxps://manage-shope.com:443下載其他二進製文件,並通過AES解密第3階段PowerShell腳本.該腳本是一個後門程,並連接到hxxps://manage-shope.com:443以獲取遠程命令。通過使用後門,攻擊者可以創建遠程shell,上傳/下載文件,加載其他模塊,執行其他PowerShell腳本等
簡單看了一下這漏洞,為APT超好用漏洞....
#OSSLab
#資料救援
#以前解壓縮沒啥好怕現在要怕了
「計算機下載windows」的推薦目錄:
- 關於計算機下載windows 在 OSSLab Geek Lab Facebook 的最佳貼文
- 關於計算機下載windows 在 紀老師程式教學網 Facebook 的最佳解答
- 關於計算機下載windows 在 win10小算盤重新安裝2023-在Facebook/IG/Youtube上的焦點 ... 的評價
- 關於計算機下載windows 在 win10小算盤重新安裝2023-在Facebook/IG/Youtube上的焦點 ... 的評價
- 關於計算機下載windows 在 請問如何在WIN10上,使用WIN7的小算盤? - Mobile01 的評價
- 關於計算機下載windows 在 22. 五分鐘學電腦:秒開小算盤以及超好用換算功能! - YouTube 的評價
計算機下載windows 在 紀老師程式教學網 Facebook 的最佳解答
[ Mac 軟體分享] 今天我重新整理 Objective-C 有關「Literals(中文翻譯成『定數』)」那一小節時,想要用工程計算機算一個複雜的二進位,結果發現 Mac 裡面找不到好用的工程用計算機。上網膜拜了 Google 大神後,大神指示「Magic Number Machine for Mac」免費、且不錯用。我立刻下載回來。果然大神說的不錯!目前正在愉快使用中。這樣我就不用為了工程計算機,還開一台 Windows 了(聽起來很愚蠢,我知道)。分享給大家。
計算機下載windows 在 win10小算盤重新安裝2023-在Facebook/IG/Youtube上的焦點 ... 的推薦與評價
在微軟過去的作業系統一直有小算盤這個應用程式,到了Windows 10也還有這個好用的... 開啟你的Windows小算盤,也會說明如何下載、更新小算盤,和切換Win 10 小算盤的 . ... <看更多>
計算機下載windows 在 請問如何在WIN10上,使用WIN7的小算盤? - Mobile01 的推薦與評價
因為公司內部規定把microsoft store關掉了,所以不能用新版的計算機 ... 篇文章,以為他是要用舊版的WIN10計算機,再看一次發現有人提供WIN7的下載網址,是我沒看清楚 ... <看更多>
計算機下載windows 在 win10小算盤重新安裝2023-在Facebook/IG/Youtube上的焦點 ... 的推薦與評價
在微軟過去的作業系統一直有小算盤這個應用程式,到了Windows 10也還有這個好用的... 開啟你的Windows小算盤,也會說明如何下載、更新小算盤,和切換Win 10 小算盤的 . ... <看更多>