【大白分享】渗透安全之Windows命令文件传输方式篇

大家好，我是大白，坚持不懈地前进，才能保持荣誉；罢手不干，便会像一套久搁生锈的铠甲，过时的式样，会成为世人揶揄的资料。依旧感谢各位小伙伴的一路支持与陪伴，祝各位小伙伴端午节快乐！！！！

*本篇章将本着学习的态度进行分享，严禁用于个人非法行为以及黑产获取！！！！

今天分享大白的渗透安全之Windows命令文件传输方式篇，同样还是对于好多小伙伴来说，这个更加偏向于安服，总体来说确实更加偏向于安服但是对于安全知识的了解以及更加层次的学习甚至使用都比较重要，我们可以一同研习一下渗透攻防的“魅力”。

一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第一种，远程下载文件到本地，然后再执行；第二种，远程下载执行，执行过程没有二进制文件落地，这种方式已然成为后门文件下载执行的首要方式。另外呢，只要你所在服务器的环境支持，你也可以通过任何一门语言来实现它，这种方式暂不在本文的讨论范围之内。

在这里，收集了15种常见的文件下载执行的方式，并结合具体案例并且进行解析。

PowerShell

PowerShell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用。

远程下载文件保存在本地：

<

远程执行命令：

<

Bitsadmin

bitsadmin是一个命令行工具，可用于创建下载或上传工作和监测其进展情况。

<

输入以上命令，成功下载文件。

certutil

用于备份证书服务，支持xp-win10都支持。由于certutil下载文件都会留下缓存，所以一般都建议下载完文件后对缓存进行删除。

注：缓存目录为："%USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content"

<

wget

Windows环境下，可上传免安装的可执行程序wget.exe到目标机器，使用wget下载文件。

<

ipc$文件共享

IPC$是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。

<

FTP

一般情况下攻击者使用FTP上传文件需要很多交互的步骤，下面这个 bash脚本，考虑到了交互的情况，可以直接执行并不会产生交互动作。

<

TFTP

用来下载远程文件的最简单的网络协议，它基于UDP协议而实现

<

WinScp

WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。

<

使用winscp.exe 作为命令行参数执行远程上传/下载操作。

msiexec

msiexec 支持远程下载功能，将msi文件上传到服务器，通过如下命令远程执行：

<

成功添加了一个test用户：

IEExec

IEexec.exe应用程序是.NET Framework附带程序，存在于多个系统白名单内。

生成Payload：

<

使用管理员身份打开cmd，分别运行下面两条命令。

<

mshta

mshta用于执行.hta文件，而hta是HTML Applocation 的缩写，也就是HTML应用程序。而hta中也支持VBS。所以我们可以利用hta来下载文件。

<

run.hta内容如下：

<

rundll32

其实还是依赖于WScript.shell这个组件，在这里我们使用JSRat来做演示，JSRat是一个命令和控制框架，仅为rundll32.exe和regsvr32.exe生成恶意程序。

步骤一：开始运行JSRat，监听本地8888端口。

步骤二：通过url访问，可以查看恶意代码。

复制代码如下：

<

步骤三：在受害者PC运行该代码，将成功返回一个会话，如下图所示：

regsvr32

Regsvr32命令用于注册COM组件，是Windows系统提供的用来向系统注册控件或者卸载控件的命令，以命令行方式运行

在目标机上执行：

<

可以通过自己构造.sct文件，去下载执行我们的程序

<

执行命令，成功弹计算器：

MSXSL.EXE

msxsl.exe是微软用于命令行下处理XSL的一个程序，所以通过他，我们可以执行JavaScript进而执行系统命令。

msxsl.exe 需要接受两个文件，XML及XSL文件，可以远程加载，具体方式如下：

<

demo.xml

<

exec.xsl

<

pubprn.vbs

在Windows 7以上版本存在一个名为PubPrn.vbs的微软已签名WSH脚本，其位于C:\Windows\System32\Printing_Admin_Scripts\en-US，仔细观察该脚本可以发现其显然是由用户提供输入（通过命令行参数），之后再将参数传递给GetObject()

<

test.sct

<

*本篇章将本着学习的态度进行分享，严禁用于个人非法行为以及黑产获取，网络不是法外之地！！！！

以上就是本次的渗透安全之Windows权限维持后门隐藏篇，一句忠告：业务备份一时不做一时爽，问题出现两行泪，感谢大佬们的参阅，此贴先到这里后续会带上更加实用的帖子，感谢大家！

励志分享超清壁纸语句~~：

内不欺己，外不欺人。———孔子

好的今天就到这里，老样子，感谢各位大神的参阅，孩子为了挣豆子不容易，孩子家里穷没豆子吃饭了！！！

感谢分享，有助于工作和学习

感谢分享，有助于工作和学习

楼主分享的案例很实用，具有典型性

学习到了，有助于工作！

每日打卡学习，感谢分享，学习了！！！

楼主的文章图文并茂，清晰易懂，看完这波操作可以轻松上手了，如遇到问题再向楼主请教~

谢谢楼主分享，非常好用

楼主分享的案例很实用，具有典型性