Статья PoC техника закрепления через NTUSER.MAN, или злоупотребление NTUSER.MAN как механизмом постоянства

Admin

Admin

Администратор
Запуск файла командой

powershell -ep bypass ./poc_ntuser.ps1


потом выходим из учетки
1789439448789

1789439503926



и заходим снова
1789439529335


на раб столе создастся файл, флаг который определяет успешное выполнение PoC
1789439747081


Скачать Powershell PoC NTUSER.MAN: https://zx.pe/kg5k
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Автор NightmareEclipse выпустил три PoC-эксплойта для Avast и NVIDIA. Новости в сети 0
Admin UFOLABSNEWS Опубликован PoC для критической уязвимости в библиотеке libssh2. Новости в сети 0
Admin Интересно Выпущен PoC для уязвимости DirtyDecrypt в ядре Linux. Новости в сети 0
Admin Статья [POC] Tiandy DVR Полезные статьи 0
GhosTM@n iOS IOUSBDeviceFamily 12.4.1 - 'IOInterruptEventSource' Heap Corruption (PoC) Полезные статьи 0
GhosTM@n Интересно InduSoft Web Studio 8.1 SP1 - "Atributos" Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно iNetTools for iOS 8.20 - 'Whois' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно Remote Desktop Gateway - 'BlueGate' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно P2PWIFICAM2 for iOS 10.4.1 - 'Camera ID' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно RarmaRadio 2.72.4 - 'server' Denial of Service (PoC) Полезные статьи 0
devqp Статья Техника перехвата корпоративных платежей через Business Email Compromise Фишинг, мошенничество, СИ 0
Admin Интересно Ваш телевизор начал тормозить? Возможно, техника прямо сейчас участвует в крупнейшем взломе года. Новости в сети 0
Admin Интересно Техника «Ты — эксперт» ухудшает точность ответов нейросетей. Новости в сети 0
Admin Интересно Новая техника «InstallFix» угрожает разработчикам, использующим копирование команд. Новости в сети 0
W Техника безопасности от анона. Полезные статьи 0
K Техника получения халявного интернета не вставая из-за компа Уязвимости и взлом 1

Название темы