提權(quán)大殺器源代碼分析報告(參考版)
2024-08-04 21:14本頁面
【正文】 } 。 } } ()。 。 刪除注冊表 ( )。 以的句柄來創(chuàng)建一個新句柄 該句柄有可能在其他進(jìn)程 ((() )){ ((, ) ){ 獲取新句柄的用戶名 ((, )){ ( )。 如果獲取句柄成功 (){ ()。 ()。 。 ([])。 。 ( )。 。 。} ( , * []){ 。 刪除注冊表操作 ( ((1520\\\\{1F7C8C68962F})) ) { ( ((1520\\)) ) { 。 } 。 創(chuàng)建注冊表{1F7C8C68962F} ( ((1520\\\\{1F7C8C68962F}), ) ) { ((,()()) ) { 。 。 。 () ()。 () 39。 。 } 。 (())。39。 (, )。 () 。 39。 ()。 } 以上代碼為反向連接的，需要事先在本地用監(jiān)聽端口 (, ())。 (){ ( )。 ()。 (, ( *), )。 (, , , , , )。 (, , ())。 。 。 。 ()。 ()。 ()。} ( ){ 。 ()。 ()(())。 ()。 。 []\\\。 } } 。 。 () { ( ( , , (), ) ) { ( , , , ()() )。 。 。
法律信息相關(guān)推薦
鄂ICP備17016276號-1