.NET 一款内网绕过防护的命令行交互工具

最新推荐文章于 2025-04-28 08:30:00 发布

dot.Net安全矩阵

最新推荐文章于 2025-04-28 08:30:00 发布

阅读量942

点赞数 26

CC 4.0 BY-SA版权

文章标签： .net 交互安全矩阵 web安全

本文链接：https://blog.youkuaiyun.com/ahhacker86/article/details/139237671

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02工具介绍

Sharp4Cmd是一款基于 .NET 实现的命令行工具，其主要特点是可以不依赖 cmd.exe 来运行命令。通过调用 Windows 系统 API 来执行命令，从而实现绕过一些常见的安全检测机制。输入参数 "whoami /priv" 运行后的效果如下图所示。

03实现原理

1. CreateProcess函数

首先，我们需要通过 P/Invoke 声明一些 Windows API 函数，这些函数包括 CreateProcess, CreateProcess 方法负责创建一个新的进程来执行命令。它使用了一些高级特性，例如父进程注入和进程缓解策略。

class UnmanagedExecute
{
    [DllImport("kernel32.dll")]
    [return: MarshalAs(UnmanagedType.Bool)]
    static extern bool CreateProcess(
        string lpApplicationName, string lpCommandLine, ref SECURITY_ATTRIBUTES lpProcessAttributes,
        ref SECURITY_ATTRIBUTES lpThreadAttributes, bool bInheritHandles, uint dwCreationFlags,
        IntPtr lpEnvironment, string lpCurrentDirectory, [In] ref STARTUPINFOEX lpStartupInfo,
        out PROCESS_INFORMATION lpProcessInformation);
}

2. OpenProcess

OpenProcess 函数用于打开一个已有的进程，并返回该进程的句柄。processAccess 参数指定了访问权限，bInheritHandle 表示句柄是否可继承，processId 是要打开的进程的 ID。

[DllImport("kernel32.dll", SetLastError = true)]
public static extern IntPtr OpenProcess(ProcessAccessFlags processAccess, bool bInheritHandle, int processId);

3. UpdateProcThreadAttribute

UpdateProcThreadAttribute 函数用于更新进程线程属性列表。lpAttributeList 是属性列表的指针，Attribute 是要更新的属性，lpValue 是属性的值。

[DllImport("kernel32.dll", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
static extern bool UpdateProcThreadAttribute(
    IntPtr lpAttributeList,
    uint dwFlags,
    IntPtr Attribute,
    IntPtr lpValue,
    IntPtr cbSize,
    IntPtr lpPreviousValue,
    IntPtr lpReturnSize);

4. CreatePipe

CreatePipe 函数用于创建一个匿名管道，并返回读取和写入句柄。lpPipeAttributes 是管道属性，nSize 是缓冲区大小。

[DllImport("kernel32.dll", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
static extern bool CreatePipe(
    out IntPtr hReadPipe,
    out IntPtr hWritePipe,
    ref SECURITY_ATTRIBUTES lpPipeAttributes,
    uint nSize);

这里创建了一个用于重定向标准输出的管道。hStdOutRead 是管道读取句柄，hStdOutWrite 是写入句柄。SetHandleInformation 用于设置管道读取句柄不可继承。

通过这些详细的代码和 API 调用分析，我们可以看到 Sharp4Cmd 工具如何利用 Windows API 实现不依赖 cmd.exe 的命令执行。通过这些函数和代码直接调用底层 API 实现任意系统命令执行。工具已经打包在星球，感兴趣的朋友可以自取。

04推荐阅读

从漏洞分析到安全攻防，我们涵盖了.NET安全各个关键方面，为您呈现最新、最全面的.NET安全知识，下面是公众号发布的精华文章集合，推荐大家阅读！

05欢迎加入.NET安全知识库

为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。目前只需199元便可以加入我们，后期星球门票价格随着内容和质量的不断沉淀会适当提高，因此越早加入越好！

目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一，从.NET Framework到.NET Core，从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的安全指南和最佳实践。

星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。