Liqunkit/LiqunKit_

hta文件

Closed this issue · 16 comments

铁子,解释一下hta文件为什么出现,任何人喷你都没有用。

14u9h commented

铁子,解释一下为什么会回连c2地址,为什么执行shellcode会生成一个ps1文件,为什么ps1文件是CS的载荷,铁子,你说话的铁子🤣

铁子,解释一下为什么会回连c2地址,为什么执行shellcode会生成一个ps1文件,为什么ps1文件是CS的载荷,铁子,你说话的铁子🤣

我赞同你,铁子说得好。

铁子 https://github.com/SafeGroceryStore/MDUT 估计是这个把你坑了 我还是粉你的 确实你的博客学到过东西 加油么么哒

等作者说了,就啥都知道了。

14u9h commented

铁子们是讲道理摆事实的,不可能冤枉一个好铁子的,图都给截好了:https://github.com/14u9h/LiqunKit_/blob/main/README.md

铁汁们 你们真有趣

14u9h commented

铁汁们 你们真有趣

破案了,对不起,是铁子们大意了,没想到还能有这种操作,不要怪铁子们太苛刻,实在是铁子们被搞怕了,一点都没敢动啊

啥情况啊,哪位铁子解释一下

别骂了 开放工具是给大家用的 谁知道背了锅 不要诬陷和寒了作者的心啊

14u9h commented

啥情况啊,哪位铁子解释一下

作者参考使用了MDUT的程序,结果把MDUT里面的hta文件也一并给copy进来了,经过哈希对比,证实确实是MDUT里面拷过来的,不过也确实是个CS载荷,也算是给MDUT背了一锅吧
https://github.com/SafeGroceryStore/MDUT

所以jar里面执行hta文件了吗

所以jar里面执行hta文件了吗

没有

所以jar里面执行hta文件了吗

没有

大哥又是你

所以jar里面执行hta文件了吗

没有

大哥又是你

hxd 是我 就是我

所以有没有解码下hta的内容