Abusing Resource Task - Resgen.exe
This is based on WWHF - A Master Class on Offensive MSBuild (youtube.com/watch?v=an8vf1shfmk). ResGen.exe is a part of windows SDK and might not be available on all machines, we can drop them on the victim machine to perform our task.
resgen.exe converts .txt/.restext/.resx files to common language runtime binary (.resources) files.
We will use ysoserial and serialize the data using BinaryFormatter which would be a .resx file.
MSBuild will deserialize it and then execute the command and we get a reverse shell.
Downside of this is the binary needs to be written to disk.
Monitor for child process created by msbuild.exe, look at the process tree, msbuild.exe gets terminated (not sure why) and cmd.exe gets created (in ysoserial -c invokes cmd /c).
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Abusing Resource Task - Resgen.exe», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.