雖然這篇powershell副檔名鄉民發文沒有被收入到精華區：在powershell副檔名這個話題中，我們另外找到其它相關的精選爆讚文章
在 powershell副檔名產品中有2篇Facebook貼文，粉絲數超過2萬的網紅iThome Security，也在其Facebook貼文中提到， 現在微軟郵件服務所預設封鎖的不安全附檔，從原有104種增加為142種，新增如Java的jar、Python的py、pyc，以及PowerShell的ps1、ps1xml、ps2與數位憑證的cer、crt等。 如企業用戶有需求要允許，可將副檔名增至白名單...
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
-
powershell副檔名 在 コバにゃんチャンネル Youtube 的精選貼文
2021-10-01 13:19:08![post-title]()
-
powershell副檔名 在 大象中醫 Youtube 的最佳解答
2021-10-01 13:10:45![post-title]()
-
powershell副檔名 在 大象中醫 Youtube 的最佳解答
2021-10-01 13:09:56![post-title]()
powershell副檔名 在 iThome Security Facebook 的最佳解答
現在微軟郵件服務所預設封鎖的不安全附檔，從原有104種增加為142種，新增如Java的jar、Python的py、pyc，以及PowerShell的ps1、ps1xml、ps2與數位憑證的cer、crt等。
如企業用戶有需求要允許，可將副檔名增至白名單
powershell副檔名 在 OSSLab Geek Lab Facebook 的最佳解答
最近WINRAR漏洞,防不勝防.
主原理是
https://research.checkpoint.com/extracting-code-execution-…/
如何打造此惡意ACE壓縮檔 (通常合成完惡意程式後 要把副檔名改成RAR)
https://bbs.pediy.com/thread-249720.htm
前面0x34 header固定一樣 後面緊接著
頭部crc校驗碼 2字節
頭部長度 2字節
文件類型 1字節
flags 2字節
文件內容的長度 4字節(兩次寫入)
時間信息 4字節
文件屬性 4字節
文件內容的CRC校驗碼 4字節
compqual 2字節
params 2字節
TE 2字節
文件名長度 2字節
以上看看就好 注入任意目錄 上面連結已經有人包好程式了
"在本目錄下放入需要進行穿越的文件如 calc.exe
在程序編輯框內輸入需要穿越的目錄和穿越後的文件名字
啟動項示例 ："C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
根目錄示例 ：“D:D:\hi.exe”"
這為眾多惡意程式搭配範例
https://ti.360.net/…/upgrades-in-winrar-exploit-with-socia…/
一.OfficeUpdateService.exe是一個用C＃編寫的遠程控制後門,包含計算機管理（重啟/關閉）,文件管理（上傳/下載/遍歷）,遠程shell,木馬管理（安裝/卸載）,屏幕截圖,錄製等功能等
觸發漏洞後，OfficeUpdateService.exe將發佈到“％AppData％\ Microsoft \ Windows \ Start Menu \ Programs \ Startup”目錄，然後在用戶重新登錄或重新啟動計算機時執行
C＆C Server在台灣(台灣人做的?還是台灣Server多,容易被攻擊)
二.Wipolicy.vbe提取到啟動文件夾。
它是一個加密的VBS腳本,解密後,VBS腳本將執行PowerShell腳本,從hxxp：//local-update.com/banana.png下載的PNG圖像包含隱藏數據,將用於構成第2階段PowerShell腳本,第2階段PowerShell腳本從hxxps：//manage-shope.com：443下載其他二進製文件，並通過AES解密第3階段PowerShell腳本.該腳本是一個後門程,並連接到hxxps：//manage-shope.com：443以獲取遠程命令。通過使用後門,攻擊者可以創建遠程shell,上傳/下載文件,加載其他模塊,執行其他PowerShell腳本等
簡單看了一下這漏洞,為APT超好用漏洞....
#OSSLab
#資料救援
#以前解壓縮沒啥好怕現在要怕了