基於office三件套的一次性許可權維持

2021-10-10 11:51:56 字數 995 閱讀 8691

windows電腦中大多數都安裝了office三件套,利用其進行許可權維持一般效果會不錯。

如果是32位的office則需要對指令碼進行一點修改,將正確的路徑填入其中,如下圖,我更改的是對word做後門對時候的路徑

然後生成32位的dll檔案,並將其轉化為base64編碼形式,將值放在calcwllx86中即可。然後將這個powershell檔案放到受害者電腦上執行命令wordwll即可生成後門。32位的office用32位的後門,64位的office用64位的後門。

這時候開啟word即可得到返回的shell:

不過受害者機器的word會永遠無法開啟:

且當使用者重啟機器後再次開啟word的時候,會有乙個彈窗問使用者要不要禁用載入項,一般情況下使用者都會點禁用,這時候我們這個後門就沒有用了。也就是說這基本是個一次性的後門。

也可以將dll檔案字尾修改為.wll然後放到對應目錄下,效果跟利用powershell指令碼是一樣的。

對應目錄為:

不過還是建議使用指令碼,更方便。

禁用所有的載入項。

use office to maintain persistence

office persistence on x64 operating system

三件套都有什麼 離合器三件套的作用

離合器三件套是什麼?離合器三件套是指 1.壓盤。2.摩擦片。3.分離軸承 也叫導向軸承 離合3件套換的時候最好一齊換掉,哪怕是其它兩件磨損不嚴重。因為換離合三件套要抬變速箱,很麻煩,工時費也高,有時候配件不值錢,但工時貴,所以說一起換比分開環划算,同時也免除了機器的重複拆裝,對機器也好。離合器三件套...

三件套都有什麼 中式新娘頭飾三件套都有哪些

現在在結婚時許多新娘都喜歡準備一套中式禮服,自然就要搭配中式的新娘頭飾。那麼你知道中式新娘頭飾三件套是哪三件嗎?下面就一起來了解下。中式新娘頭飾三件套通常是由鳳冠 髮釵 耳環組成。鳳冠鳳冠是中國古代婦女首飾中最華貴的一種裝飾,是漢族女子婚服的首服,是古代女子最高品級的頭飾。明朝定製 凡遇大典,皇后冠...

Office2016只安裝三件套方法

2019 03 01 23 30 03 kellen5l 閱讀數 11618 更多分類專欄 2.安裝該工具,會在我們指定的安裝目錄,生成以下的四個檔案。這裡我們只需要的setup.exe和configuration office365 x64.xml。3.替換configuration office...