微信劫持反弹shell复现

实验环境:win7kali

实验工具:微信;BDF劫持工具,可用于DLL注入;Process Explorer任务管理工具,本实验中用于查找微信程序调用的DLL文件

 

win7中安装微信BDFProcess Explore  

windows启动pe、微信

pe中找到wechat

 微信劫持反弹shell复现

 

 

 

view中找到dlls

 微信劫持反弹shell复现

 

 

 

记住微信的安装路径,查看微信的libEGL.dll文件

 

 微信劫持反弹shell复现

 

 

 

回到kali

执行nautilus ./打开窗口

 微信劫持反弹shell复现

 

 

 

libEGL.dll放在该文件路径下

 微信劫持反弹shell复现

 

 

 

执行命令处理dll文件

 微信劫持反弹shell复现

 

 

 

 微信劫持反弹shell复现

 

 

 微信劫持反弹shell复现

 

 

 

查看backdoored

 微信劫持反弹shell复现

 

 

 

将处理后的dll文件通过ftp上传到window

 

 微信劫持反弹shell复现

 

 

 微信劫持反弹shell复现

 

 

 

 

开启postgresql

 微信劫持反弹shell复现

 

 

 

启用msfconsole

 微信劫持反弹shell复现

 

 

 

使用exploit

 微信劫持反弹shell复现

 

 

 

设置payload

 微信劫持反弹shell复现

 

 

 

设置监听地址和端口,查看

 微信劫持反弹shell复现

 

 

 在win7中打开微信,就能在kali中接受到反弹的shell

 微信劫持反弹shell复现

 

微信劫持反弹shell复现

上一篇:小程序-基础表达篇


下一篇:微信DLL劫持反弹shell