اینو دوست داشتم امشب


قبلاً برای اجرای دستور روی ماشین قربانی، کلی‌ها از DCOM Object‌ها مثل ShellWindows, ShellBrowserWindow, MMC20.Application استفاده می‌کردند.
ویندوزهای جدیدتر (۱۰، ۱۱، 2022، 2025) این‌ سناریوها رو تا حد زیادی خراب کردن (دست‌کم بدون دستکاری و فیکس).
نویسنده بررسی می‌کنه:
کدوم object هنوز کار می‌کند
روی چه نسخه‌هایی از ویندوز
مشکل دقیقاً کجاست
چطور می‌شه اسکریپت رو اصلاح کرد که دوباره قابل استفاده بشه
و میخواد تو قسمت‌های بعدی یک DCOM Object جدید معرفی کنه که هنوز برای command execution جواب می‌دهد .




https://sud0ru.ghost.io/yet-another-dcom-object-for-command-execution-part-1/

Comments

Be the first to add a comment