银狐3X

显示全部楼层 · 发表于 2024-9-20 20:40:41

QVM360 发表于 2024-9-20 20:39
大佬如果说可以穿的话要怎么穿

搜索vmware的cve漏洞就行了，以前有

显示全部楼层 · 发表于 2024-9-20 20:42:45

星神不灭发表于 2024-9-20 12:25
有点厉害，双击之后eset被强制退出无法启动，沙箱全被过了，重启之后eset正常启动，再次双击还是被强制退出 ...

建议打开任务管理器看看eset的erk.exe进程还在不在

显示全部楼层 · 发表于 2024-9-20 20:43:59

00006666 发表于 2024-9-20 20:40
搜索vmware的cve漏洞就行了，以前有

你这1技术哪来的

显示全部楼层 · 发表于 2024-9-20 20:44:23

00006666 发表于 2024-9-20 20:40
搜索vmware的cve漏洞就行了，以前有

一般来说，写个局域网横向攻击传播或者共享文件夹横向传播之类的，也够了

显示全部楼层 · 发表于 2024-9-20 20:45:56

GreatMOLA 发表于 2024-9-20 20:35
Symantec

双击 msi，SONAR kill，红伞进程被杀。

norton用户前来围观symantec双击真勇士

显示全部楼层 · 发表于 2024-9-20 20:46:49

wwwab 发表于 2024-9-20 20:44
一般来说，写个局域网横向攻击传播或者共享文件夹横向传播之类的，也够了

我上次在虚拟机中选择了共享文件夹记住密码，即使我把网络驱动器断开连接了，但是实体机上的文件还是被加密了

显示全部楼层 · 发表于 2024-9-20 20:47:51

QVM360 发表于 2024-9-20 20:43
你这1技术哪来的

那个漏洞利用难度极高，几乎不可能复刻，是利用vmtool的（CVE2018-10853)

显示全部楼层 · 发表于 2024-9-20 20:48:46

QVM360 发表于 2024-9-20 20:46
我上次在虚拟机中选择了共享文件夹记住密码，即使我把网络驱动器断开连接了，但是实体机上的文件还是被 ...

共享文件夹那确实没办法，不算漏洞…，用来击穿虚拟机的虚拟机逃逸漏洞还没在实战中见过，攻防大赛能见到这种东西，实战中就算有那大概是APT了，击穿还原系统的到是有，以前的一些rtk能击穿还原系统

显示全部楼层 · 发表于 2024-9-20 20:50:00

00006666 发表于 2024-9-20 20:48
共享文件夹那确实没办法，不算漏洞…，用来击穿虚拟机的虚拟机逃逸漏洞还没在实战中见过，攻防大赛能见到 ...

我是把虚拟机文件共享出去的，结果就是花了几个小时时间重装虚拟机

显示全部楼层 · 发表于 2024-9-20 20:51:15

大蜘蛛疯狂阻止释放的exe，然后无响应，重启后无法打开（我的试用授权绝对没过期）

[病毒样本] 银狐3X