Exploit PowerShell ISE Hijack

تم تحميل الصفحة في 0,6911653 ثانية
Exploit PowerShell ISE Hijack
إنضم
18 يوليو 2015
المشاركات
4,805
الإعجابات
8,594
النقاط
133
الإقامة
Republic Of Bahrain


..
عدنا من جديد لشرح اخر الثغرات المطروحه للجميع
واليوم ثالث ثغرة راح يتم وضعها وهي ثغرة من نوع
Local || hijack currently loaded file
الثغرة شغاله على
win10 , win7 powersehll ولم يتم ترقيعها لحد الان ولكن سيتم ترقيعها في win10 التحديث القادم
الثغره تصلح في تلغيم سكربتات powershell مثلا ترسل للمستخدم مجموعة سكربتات في مجلد واحد أحد هذه الاسكربتات فيه الكود الخبيث
ولكن الاسكربت الاساسي فيه فقط رسالة ترحيب وهذا الي راح يظهر للمستخدم عندما يقوم بتحرير السكربت الاساسي ولن يرى مسارات الا اذا قرأ عن الثغرة











 
إنضم
1 نوفمبر 2012
المشاركات
3,990
الإعجابات
4,094
النقاط
113
الإقامة
★Somewhere★ | ★المغرب★
السلام عليكم
الثغره عامه على باورشيل وليس على فقط ISE
يبدو انه وجدها ب الصدفه ولم ياخد وقته في العمل عليها
1) انشئ ملف وضع فيه هدا الكود


كود:
@echo off
echo - AZ9 - EXECUTE PS ..!

ECHO The %~nx0 script args are...
for %%I IN (%*) DO PowerShell.exe -ExecutionPolicy UnRestricted -File %%I

pause
2) اسحب ملف "الترحيب"


:stinkeye::stinkeye:
من الافض ال تستعمل باسبين لانك تضع لكلاين في ايدي الفاحصين مباشرتا ...
 
إنضم
18 يوليو 2015
المشاركات
4,805
الإعجابات
8,594
النقاط
133
الإقامة
Republic Of Bahrain
السلام عليكم
الثغره عامه على باورشيل وليس على فقط ISE
يبدو انه وجدها ب الصدفه ولم ياخد وقته في العمل عليها
1) انشئ ملف وضع فيه هدا الكود


كود:
@echo off
echo - AZ9 - EXECUTE PS ..!

ECHO The %~nx0 script args are...
for %%I IN (%*) DO PowerShell.exe -ExecutionPolicy UnRestricted -File %%I

pause
2) اسحب ملف "الترحيب"


:stinkeye::stinkeye:
من الافض ال تستعمل باسبين لانك تضع لكلاين في ايدي الفاحصين مباشرتا ...
اهلا اخي ازيرتي رمضان كريم عليك
نعم ذكرت ان :
الثغرة شغاله على win10 , win7 powersehll
بخصوص pastebin استعملته فقط للشرح اسرع وواضح
 

الأعضاء النشطين حاليآ الذين يشاهدون هذا الموضوع (1 عضو و 0 ضيف)

خيارات الاستايل

نوع الخط
مودك
اخفاء السايدر بار OFF
توسيط المنتدى OFF
فصل الأقسام OFF
الأقسام الفرعية OFF
عرض المشاركات
حجم الخط
معلومات العضو OFF
إخفاء التوقيع OFF

إرجاع خيارات الإستايل