• XSS.stack #1 – первый литературный журнал от юзеров форума

Видео Метод доставки через файлы .MSC

xrahitel

(L1) cache
Пользователь
Регистрация
29.04.2014
Сообщения
847
Реакции
1 368
Привет всем! Ну, что, погнали дальше ;)





Краткое описание:

Так как данный формат сюда по новостям набирает популярность тыц, было принято решение показать, как это делается. Из минусов мотву не обходит, но можно через Winrar это сделать. Требует админа, что по мне, так хорошо отшиваем всякий сброд и задротов, но это не точно
1.gif


Да как вставить PowerShell или другую нагрузку можно по читать тут тыц также, можно прикрутить иконку ну и.т.д да мега код из видео тыц iframe не обязательно использовать можно нагрузку прямой ссылкой ставить \\127.1.1.0\Users\test.hta или file://///127.1.1.0/Users//test.hta ну там вам в помощь SMB или WebDAV.




 
лайк за названия папок
lol.png
 
Пожалуйста, обратите внимание, что пользователь заблокирован
видосы школьника - это своего рода "Спокойной ночи малыши", для взрослых
за все те годы и нынешнее - Респект!
 
Последнее редактирование:
умный не тот кто много знает, а тот кто знает где искать ©xrahitel :) :) :)
„Умный человек не тот, кто много знает, а тот, кто знает самого себя.“ — Иоганн Вольфганг Гёте.

«Умный не тот, кто много говорит, а тот, кто много знает. Много знает всегда тот, кто много читает» - народная мудрость.

Умный человек всегда узнает глупого, так как сам был в его шкуре, прежде чем набрался ума-разума. Глупцу же никогда не узнать умного, так как умным он никогда не был.

Снисходительное отношение к глупости присуще каждому умному человеку…

Абу-ль-Фарадж бин Харун сказал так: Кого можно считать умным? Того, чьи планы в большинстве случаев осуществляются.

Михаил Жванецкий считал, что ум человека нельзя оценить, но можно почувствовать. Рядом с умным удобно и легко. Он никогда не будет высмеивать и упрекать. Это делают только зазнайки.

Элеонора Рузвельт главной чертой умного человека назвала нежелание сплетничать и перемывать кости знакомым. Во-первых, это бестолковое занятие, а во-вторых, умные люди не копаются в чужих секретах, а мыслят другими категориями. Они с удовольствием дискутируют на тему добра и зла, но без упоминания фамилий конкретных людей.

"Глупец не испытывает огорчений от скудности своего ума".

"Знание - столь драгоценная вещь, что умный человек добывает его из любого источника"

Мозг человека - это не тот орган, который нужно беречь от излишней активности.
 
Штука классная
Помню крутил её год назад правда для обхода ActiveX в Осле ;)

 
В тему msc
https://file.io/8LrVXOcTdbAU пример 2ух мsc wowwow которая это как из статьи первой тыц, а вторая мой передел c jscript - по сути https://www.elastic.co/security-labs/grimresource
везде калк пэйлоады. Штука классная но UAC триггерит
У этого файлообменника в бесплатном тарифе удаление файла идет после одного скачивания
 
Пожалуйста, обратите внимание, что пользователь заблокирован


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх