.NET 技术 | 调用系统API创建Windows服务

server/2024/12/20 20:49:40/

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他方面

02SCM函数基本介绍

在Windows操作系统中,Services服务是以后台进程的形式运行的,通常以高权限启动并运行。因此,红队经常利用.NET框架,通过创建和管理Windows服务来实现权限维持。

2.1 SCM函数原型

OpenSCManager是Windows API中的一个核心函数,用于打开服务控制管理器 (Service Control Manager, SCM) 数据库。服务控制管理器是Windows操作系统中管理服务的组件。通过这个函数,我们可以获取一个句柄,用于后续操作(如创建、查询、启动或停止服务)。函数原型如下所示。

[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr OpenSCManager(string machineName, string databaseName, uint dwAccess);

OpenSCManager函数需要提供三个参数,machineName: 指定目标计算机名称,databaseName: 指定要打开的数据库名称。dwAccess: 指定所需的访问权限,例如SC_MANAGER_CREATE_SERVICE (值为2U),允许创建系统服务,详细的权限说明如下所示。

图片

当成功时,返回一个非零值 (IntPtr),表示服务控制管理器数据库的句柄,如果遇到失败:返回IntPtr.Zero,可以通过调用Marshal.GetLastWin32Error获取详细的错误信息。

2.2 使用SCM函数

以下是一个使用OpenSCManager函数打开本地服务控制管理器并创建服务的完整示例,具体代码如下所示。

using System;
using System.Runtime.InteropServices;class Program
{[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]private static extern IntPtr OpenSCManager(string machineName, string databaseName, uint dwAccess);const uint SC_MANAGER_CREATE_SERVICE = 0x2;static void Main(){// 打开服务控制管理器IntPtr scmHandle = OpenSCManager(null, null, SC_MANAGER_CREATE_SERVICE);// 检查返回值是否为零if (scmHandle == IntPtr.Zero){int errorCode = Marshal.GetLastWin32Error();Console.WriteLine($"Failed to open SCM. Error Code: {errorCode}");return;}Console.WriteLine("Successfully opened the Service Control Manager.");// 后续逻辑:创建服务、启动服务等// ...// 记得关闭句柄(如果需要)}
}

上述代码,通过P/Invoke调用OpenSCManager函数,打开服务管理器的句柄,OpenSCManager是服务管理的起点,其返回的句柄直接影响后续操作的成功与否。使用时需注意提供正确的权限和参数,避免运行时错误。

03CreateService基本介绍

成功获取SCM句柄后,可以通过调用CreateService函数创建一个新的系统服务,函数的原型如下所示。

[DllImport("Advapi32.dll")]
public static extern IntPtr CreateService(IntPtr serviceControlManagerHandle,string lpSvcName,string lpDisplayName,Program.SERVICE_ACCESS dwDesiredAccess,uint dwServiceType,uint dwStartType,uint dwErrorControl,string lpPathName,string lpLoadOrderGroup,IntPtr lpdwTagId,string lpDependencies,string lpServiceStartName,string lpPassword);

通常,创建服务时,需要提供服务的名称、显示名称、启动类型和服务路径等关键信息,详细参数列表如下所示。

图片

以下代码演示如何创建服务,服务创建失败,会返回IntPtr.Zero,需要处理错误,具体代码如下所示。

string serviceName = "MyService";
string serviceDisplayName = "My Custom Service";
string binPath = @"C:\Path\To\YourService.exe";IntPtr serviceHandle = Program.CreateService(scmHandle,serviceName,serviceDisplayName,SERVICE_ACCESS.SERVICE_ALL_ACCESS,16U, 2U,  1U,  binPath,null,IntPtr.Zero,null,null,null);if (serviceHandle == IntPtr.Zero)
{throw new Exception("Failed to create service.");
}

04工具实现

攻击者通过 Sharp4Stay.exe 工具,利用 OpenSCManager 和 CreateService 函数打开服务控制管理器数据库、创建系统服务以及启动服务等这些步骤,实现目标权限维持。

因为图片过长,不便于文章展示,因此通过隐藏部分用法达到缩短图片长度,不便之处请读者朋友们谅解。

05.NET安全星球

dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一,从.NET Framework到.NET Core,从Web应用到PC端软件应用,无论您是初学者还是经验丰富的开发人员,都能在这里找到对应的安全指南和最佳实践。

星球汇聚了各行业安全攻防技术大咖,并且每日分享.NET安全技术干货以及交流解答各类技术等问题,社区中发布很多高质量的.NET安全资源,可以说市面上很少见,都是干货。

图片

图片

图片

星球文化始终认为授人以鱼不如授人以渔!加入星球后可以跟星主和嘉宾们一对一提问交流,20+个专题栏目涵盖了点、线、面、体等知识面,助力师傅们快速成长!其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

图片

    我们倾力打造专刊、视频等配套学习资源,循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输

这些阶段所涉及的工具集不仅代表了当前.NET安全领域的最前沿技术,更是每一位网络安全爱好者不可或缺的实战利器。

文章涉及的工具已打包,请加/入/后下/载:https://wx.zsxq.com/group/51121224455454


http://www.ppmy.cn/server/151778.html

相关文章

web实验二

web实验二 2024.12.19 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>青岛理工大学</title>&l…

实现多条件搜索

引言 在日常的Web开发中&#xff0c;用户经常需要对表格数据进行筛选&#xff0c;以便快速找到他们感兴趣的信息。实现一个多条件搜索功能是一个常见的需求&#xff0c;它允许用户通过输入多个搜索条件来过滤表格中的数据。本文将介绍如何使用HTML、CSS和jQuery来实现一个简单…

LLaMA-Factory QuickStart 流程详解

1. 项目背景与目标 LLaMA-Factory 是一个整合主流高效训练与微调技术的框架&#xff0c;支持主流开源大模型&#xff08;如 LLaMA、Qwen、Baichuan 等&#xff09;&#xff0c;提供便捷的接口和工作台&#xff0c;降低大模型微调门槛。 2. 流程概览 2.1 前置准备 硬件与驱动…

面试题整理5----进程、线程、协程区别及僵尸进程处理

面试题整理5----进程、线程、协程区别及僵尸进程处理 1. 进程、线程与协程的区别1.1 进程&#xff08;Process&#xff09;1.2 线程&#xff08;Thread&#xff09;1.3 协程&#xff08;Coroutine&#xff09;2. 总结对比 3. 僵尸进程3.1 什么是僵尸进程&#xff1f;3.2 僵尸进…

Docker镜像与容器管理

1. Docker镜像的概念与生命周期 Docker镜像&#xff08;Image&#xff09;是构建Docker容器的基础。镜像是一个只读的模板&#xff0c;包含了容器运行所需的操作系统环境、应用程序、依赖库和配置文件等。镜像的创建过程是通过Dockerfile定义的&#xff0c;每个镜像层&#xf…

安卓LiveDataBus使用记录

创建三个文件 BusMutableLiveData.ktpackage com.donews.common.livedatabus;import androidx.annotation.NonNull; import androidx.lifecycle.LifecycleOwner; import androidx.lifecycle.LiveData; import androidx.lifecycle.MutableLiveData; import androidx.lifecycle.…

力扣-图论-12【算法学习day.62】

前言 ###我做这类文章一个重要的目的还是给正在学习的大家提供方向和记录学习过程&#xff08;例如想要掌握基础用法&#xff0c;该刷哪些题&#xff1f;&#xff09;我的解析也不会做的非常详细&#xff0c;只会提供思路和一些关键点&#xff0c;力扣上的大佬们的题解质量是非…

题目 3010: 奇偶数之和

题目 3010: 奇偶数之和 时间限制: 2s 内存限制: 192MB 提交: 3298 解决: 2005 题目描述 利用循环&#xff0c;分别输出1∼n之间的所有奇数的和、偶数的和。 输入格式 输入n 输出格式 输出为一行&#xff0c;两个数(用一个空格隔开)&#xff0c;偶数之和与奇数之和。 样例输入 1…