New mshta codes (inline execution) from MSHTA Console by Privateloader

hacxx

Интересующийся
Интересующийся
H

hacxx

Интересующийся
Интересующийся
Сообщения
2,824
Реакции
71
Runs cmd.exe hidden from the user
Код:
mshta "javascript:document.write('<html><script language=\"VBScript\">Set objShell = CreateObject(\"WScript.Shell\") : objShell.Run chr(34)&\"cmd.exe\"&chr(34)&\"/cpause\", 1, True</script></html>');close()"
Runs cmd.exe visible for the user
Код:
mshta "javascript:document.write('<html><script language=\x22VBScript\x22>Set objShell = CreateObject(\x22WScript.Shell\x22) : objShell.Run \x22cmd.exe /ccalc.exe\x22, 0, True</script></html>');close()"
Runs cmd.exe minimized from the user
Код:
mshta.exe vbscript:CreateObject("WScript.Shell").Run("cmd /c calc.exe",0)(Window.Close)
From MSHTA Console by Privateloader
 

Сверху Снизу