Thursday, October 27, 2016

Command Line Camouflage - ODBCCONF.EXE

One of the tools Blue Teams have is combining Big Data with Command Line Auditing.  So here's one to add some confusion to their game.

Recently I stumbled onto another interesting binary.  ODBCCONF.EXE Its default, in Windows, We've heard that before.

https://msdn.microsoft.com/en-us/library/ee388579(v=vs.85).aspx

If you look closely, there are two interesting switches.  /A and /F

So, we can load an arbitrary dll, no injection required this way.

odbcconf.exe /A { REGSVR evil.dll }

However, its much more interesting in my opinion to use

odbcconf.exe /F my.anyextension

For example: odbcconf.exe /F sqlserver.config

This will load the dll specified in the sqlserver.config file.

Recently Nick Tyrer  (@NickTyrer) created an interactive PowerShell console using this method.

Pretty fantastic!

https://gist.github.com/NickTyrer/6ef02ce3fd623483137b45f65017352b



This requires the C# code to be compiled with the Unmanaged-Export capability found here:

https://www.nuget.org/packages/UnmanagedExports

So check it out!

Sometimes all you need is some good camouflage.


Thats all for today.  Short and Sweet.


Cheers,

Casey
@subTee


2 comments:

  1. telasmosquiteira-sp.com.br

    telas mosquiteira
    telas mosquiteiro

    As telas mosquiteira sp , telas mosquiteiro sp garantem ar puro por toda casa livrando-a completamente dos mosquitos e insetos indesejáveis. As telas mosquiteira garantem um sono tranquilo a toda família, livrando e protegendo-nas dos mais diversos insetos. Muitos destes insetos são transmissores de doenças e a tela mosquiteira é indispensável no combate a mosquitos transmissores de doenças.

    A dengue, por exemplo, já matou centenas de pessoas só na capital de São Paulo e um pequeno investimento em nossas telas mosquiteiras podem salvar vidas. As telas mosquiteiras também impedem a entrada de insetos peçonhentos como as aranhas e os escorpiões, estes insetos também oferecem risco, pois seu veneno em poucos minutos podem levar uma criança a morte.
    telas mosquiteira jundiai
    telas mosquiteiro jundiai
    telas mosquiteira aplhaville
    telas mosquiteiro alphaville
    telas mosquiteira granja viana
    telas mosquiteiro granja vinana
    telas mosquiteira cotia
    telas mosquiteiro cotia
    telas mosquiteira tambore
    telas mosquiteiro tambore

    A chegada da temporada Primavera/Verão traz consigo a elevação da temperatura e a maior ocorrência de chuvas. Mas não é só isso. As estações mais quentes do ano causam muita dor de cabeça e muitos zumbidos indesejáveis em função das pragas urbanas – pernilongos, baratas, cupins e outros insetos -, que afetam todas as regiões brasileiras.

    Nossa missão é oferecer telas mosquiteiras de qualidade a um preço acessível, fazendo com que as telas mosquiteiras sejam uma opção viável para muitas pessoas.

    telas mosquiteiras Jundiaí
    telas mosquiteiro Jundiai
    telas mosquiteiras jundiai
    telas mosquiteiro industria
    telas mosquiteira restaurante
    telas mosquiteiro restaurante
    telas mosquiteira empresa
    telas mosquiteiro empresa

    ReplyDelete

  2. I'm happy to joining this blog, It is a very nice experience for me... Thank you for all your postings.

    Modular Workstations Chennai

    ReplyDelete