使用odbcconf.exe執(zhí)行任意dll

前言:

按照慣例,到公司打開rss來看最新咨詢,發(fā)現(xiàn)subTee新發(fā)了一個文章, 利用ODBCCONF.EXE加載dll來執(zhí)行,不用注入的方式,直接加載運行,類似netsh加載dll,不過netsh很多軟件都會用到,這樣的話就netsh可以留個持久性的后門,但是ODBCCONF.EXE就不一樣了,他并不是自啟的,只能說用他來繞過一些白名單檢測設備泼差。

我本地進行了一次測試,把具體過程還原下贫堰。

簡介:

ODBCCONF.exe是一個命令行工具桐臊,它允許您配置ODBC驅動程序和數(shù)據(jù)源名稱,可能在以后的版本會刪除,可以使用PowerShell命令來管理驅動程序和數(shù)據(jù)源。

看了ODBCCONF的文檔,我們可以發(fā)現(xiàn)有兩種方式來加載dll,/A和/F,所以帮非,我們可以加載一個任意的dll,如

odbcconf.exe / A {REGSVR evil.dll}

odbcconf.exe /?F odbcconf.config(經(jīng)測試 后綴名可以隨意)


用法:

poc源碼:https://gist.github.com/NickTyrer/6ef02ce3fd623483137b45f65017352b

需要添加NuGet Gallery

步驟:VS--》Tools--》


我使用/f 參數(shù)

odbcconf.exe /?F odbcconf.sb(這個代碼內(nèi)容是加載odbcconf-x64.dll)



odbcconf-x64.dll中主要是創(chuàng)建一個交互式的PowerShell三热。


總結:

最后編輯于
?著作權歸作者所有,轉載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市兑宇,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌粱坤,老刑警劉巖隶糕,帶你破解...
    沈念sama閱讀 217,277評論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異站玄,居然都是意外死亡枚驻,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,689評論 3 393
  • 文/潘曉璐 我一進店門株旷,熙熙樓的掌柜王于貴愁眉苦臉地迎上來再登,“玉大人,你說我怎么就攤上這事晾剖★笔福” “怎么了?”我有些...
    開封第一講書人閱讀 163,624評論 0 353
  • 文/不壞的土叔 我叫張陵齿尽,是天一觀的道長沈撞。 經(jīng)常有香客問我,道長雕什,這世上最難降的妖魔是什么缠俺? 我笑而不...
    開封第一講書人閱讀 58,356評論 1 293
  • 正文 為了忘掉前任,我火速辦了婚禮贷岸,結果婚禮上壹士,老公的妹妹穿的比我還像新娘。我一直安慰自己偿警,他們只是感情好躏救,可當我...
    茶點故事閱讀 67,402評論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著螟蒸,像睡著了一般盒使。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上七嫌,一...
    開封第一講書人閱讀 51,292評論 1 301
  • 那天少办,我揣著相機與錄音,去河邊找鬼诵原。 笑死英妓,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的绍赛。 我是一名探鬼主播蔓纠,決...
    沈念sama閱讀 40,135評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼吗蚌!你這毒婦竟也來了腿倚?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 38,992評論 0 275
  • 序言:老撾萬榮一對情侶失蹤蚯妇,失蹤者是張志新(化名)和其女友劉穎敷燎,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體侮措,經(jīng)...
    沈念sama閱讀 45,429評論 1 314
  • 正文 獨居荒郊野嶺守林人離奇死亡懈叹,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,636評論 3 334
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了分扎。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片澄成。...
    茶點故事閱讀 39,785評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖畏吓,靈堂內(nèi)的尸體忽然破棺而出墨状,到底是詐尸還是另有隱情,我是刑警寧澤菲饼,帶...
    沈念sama閱讀 35,492評論 5 345
  • 正文 年R本政府宣布肾砂,位于F島的核電站,受9級特大地震影響宏悦,放射性物質發(fā)生泄漏镐确。R本人自食惡果不足惜包吝,卻給世界環(huán)境...
    茶點故事閱讀 41,092評論 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望源葫。 院中可真熱鬧诗越,春花似錦、人聲如沸息堂。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,723評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽荣堰。三九已至床未,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間振坚,已是汗流浹背薇搁。 一陣腳步聲響...
    開封第一講書人閱讀 32,858評論 1 269
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留屡拨,地道東北人只酥。 一個月前我還...
    沈念sama閱讀 47,891評論 2 370
  • 正文 我出身青樓,卻偏偏與公主長得像呀狼,于是被迫代替她去往敵國和親裂允。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 44,713評論 2 354

推薦閱讀更多精彩內(nèi)容

  • 個人學習批處理的初衷來源于實際工作哥艇;在某個迭代版本有個BS(安卓手游模擬器)大需求绝编,從而在測試過程中就重復涉及到...
    Luckykailiu閱讀 4,718評論 0 11
  • win7 cmd管理員權限設置 net localgroup administrators 用戶名 /add 把“...
    f675b1a02698閱讀 5,187評論 0 11
  • 我們非常榮幸地宣布 Visual Studio 2017 現(xiàn)已推出! 此次發(fā)布提供新的輕量模塊式安裝體驗貌踏,可根據(jù)自...
    三夢哥閱讀 7,716評論 0 6
  • 點擊收聽音頻 我們的電臺堅持了一個多月十饥,是靠自己一個人,并且有人開始喜歡祖乳、開始傳播了逗堵。 堅持了這個最艱難的第一個月...
    韓勇國閱讀 289評論 0 1
  • 讀小學的時候,被送去學國畫眷昆。開始畫之前蜒秤,得準備好筆墨紙硯以及顏料和一大桶水。一圈下來亚斋,已經(jīng)筋疲力盡了作媚。 讀大學后,...
    lapuil閱讀 3,768評論 64 85