Серый форум — AHK: ComObjCreate WScript

Re: AHK: ComObjCreate WScript

null@example.com (YMP) — Wed, 20 Mar 2024 03:40:31 +0000

serzh82saratov пишет:

И под х32 не заводится, так понял из за того что в коде dynwrapX только х64.

Машинный код разный для разных битностей. Поэтому, если нужна работа в обеих, то нужны два его варианта, и в скрипте определять битность процесса. Ну и DWX, конечно, иметь два.

Re: AHK: ComObjCreate WScript

null@example.com (Malcev) — Tue, 19 Mar 2024 22:20:25 +0000

Не только из-за dynwrap, payload тоже должен быть под x64.
Создать можно, например, с помощью msfvenom.
https://habr.com/ru/companies/ruvds/articles/343612/
В общем, хакерские приёмчики:
https://www.youtube.com/watch?v=aEZKGW_VTd4

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 20:43:27 +0000

Malcev пишет:

У меня такой вариант работает:
https://gist.github.com/benheise/d5eb0c … 3aa3346b81

С shellcode пример загадочный.
И под х32 не заводится, так понял из за того что в коде dynwrapX только х64.

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 20:24:06 +0000

Я к тому и пришёл. До этого была надежда что он может быть не нужен.
А так как dll тоже по хорошему надо держать в общей для всех папке, то и файл манифеста там не мешает, так что вопрос исчерпан.

Re: AHK: ComObjCreate WScript

null@example.com (Malcev) — Tue, 19 Mar 2024 20:18:22 +0000

Я имею в виду, зачем каждый раз создавать файл с манифестом и использовать недокументированный метод ManifestText, когда можно один раз создать файл с манифестом и ссылаться на него с помощью метода Manifest.

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 20:15:33 +0000

Не понял вопрос, в любой папке устраивает кроме скрипта.

Re: AHK: ComObjCreate WScript

null@example.com (Malcev) — Tue, 19 Mar 2024 20:12:20 +0000

А чем тебя в папке манифест не устраивает?

ax.Manifest := "C:\TEMP\manifest.file"

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 20:07:17 +0000

А так вариант, переделать в создание файлов если их нет, и не использовать ManifestText.

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 19:55:04 +0000

serzh82saratov пишет:

наличие файла манифеста оно не отменяет

Точнее требует чтобы в TMP папке была dll, и создает при каждом запуске новый файл манифеста, которые копятся в папке.

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 19:45:48 +0000

И dll из текста. Прикольно конечно, но наличие файла манифеста оно не отменяет.

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 19:43:21 +0000

По сути он просто создаёт файл.

Re: AHK: ComObjCreate WScript

null@example.com (Malcev) — Tue, 19 Mar 2024 19:38:23 +0000

Это потому что, наверное, нету папки C:\Tools.
https://gist.github.com/benheise/d5eb0c … e-sc-js-L6

Re: AHK: ComObjCreate WScript

null@example.com (serzh82saratov) — Tue, 19 Mar 2024 19:22:28 +0000

Оч сложно. У меня на fso.GetSpecialFolder(2) этом ошибка "Путь не найден".

Re: AHK: ComObjCreate WScript

null@example.com (Malcev) — Tue, 19 Mar 2024 18:35:02 +0000

У меня такой вариант работает:
https://gist.github.com/benheise/d5eb0c … 3aa3346b81

Re: AHK: ComObjCreate WScript

null@example.com (YMP) — Tue, 19 Mar 2024 15:32:18 +0000

serzh82saratov пишет:

у CreateObject есть 2ой параметр.

Если без манифеста туда что-нибудь прописать и убрать try, то:


Строка:	6
Символ:	2
Ошибка:	Сервер RPC недоступен.