绕过360/某绒添加管理用户CS插件

简介: 绕过360/某绒添加管理用户CS插件


hw攻防演练期间,工具安全性自测!


工具简介

这个插件是通过MS-SAMR协议将用户添加到理员,所以暂时可以用来绕过部分防护添加管理员用户。


工具使用

我们在cobaltstrike中使用shell、execute、run几个命令添加用户时都会被360等防护拦截,如下图所示。

加载adduserbysamr.cna,使用adduserbysamr命令通过samr将用户添加到localgroup,groupName默认为“Administrators”,请勿在AD中使用。

    beacon> help adduserbysamr
    Use: adduserbysamr [username] [password] [groupName]
    e.g: adduserbysamr sysadmin p@ssw0rd
         adduserbysamr sysadmin p@ssw0rd Administrators
         adduserbysamr sysadmin p@ssw0rd "Remote Desktop Users"


    绕过360成功添加管理员用户...,我们还可以修改下这个项目代码集成到自己的cobaltstrike插件中使用。

    相关文章
    |
    安全 Linux Shell
    【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
    【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
    2990 0
    【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
    |
    开发框架 安全 .NET
    记一次绕过安全狗和360提权案例
    记一次绕过安全狗和360提权案例
    364 0
    |
    安全 网络安全
    技巧!通过360卫士白名单绕过查杀
    技巧!通过360卫士白名单绕过查杀
    1662 0
    |
    算法 数据安全/隐私保护
    CTF — MP3文件隐写
    CTF — MP3文件隐写
    459 0
    |
    存储 运维 KVM
    QEMU的QCOW2磁盘镜像文件查看
    QEMU的QCOW2磁盘镜像文件查看
    1937 0
    |
    算法 数据安全/隐私保护
    CTF — MP3文件隐写
    CTF — MP3文件隐写
    537 0
    |
    存储 SQL 缓存
    Ctfshow web入门 PHP特性篇 web89-web151 全(一)
    Ctfshow web入门 PHP特性篇 web89-web151 全(一)
    1036 0
    |
    安全 Java 大数据
    基于大数据的旅游系统的设计与实现(论文+源码)_kaic
    基于大数据的旅游系统的设计与实现(论文+源码)_kaic
    |
    运维 关系型数据库 MySQL
    绕过360安全卫士提权实战案例
    绕过360安全卫士提权实战案例
    949 1
    |
    存储 NoSQL Unix
    看懂GDB调试核心:剖析ptrace原理及其应用场景!(下)
    看懂GDB调试核心:剖析ptrace原理及其应用场景!