0x00 简介

前端时间看了一个新闻说是一个安全人员研究使用webVNC来钓鱼绕过MFA多因子验证，因为现在很多环境钓鱼抓到的账号密码，在登录时候可能会要求输入安全码或者PIN马之类的东西，学名叫做MFA多因子认证（不知道理解的对不对）。就想搭建个环境试验一下，大概的方法使利用novnc的web客户端与chrome的全屏模式来钓鱼。

0x01 攻击原理

利用VNC的钓鱼攻击与普通的钓鱼攻击的区别在，普通的钓鱼攻击采用页面伪造，通过普通用户输入账号密码或者凭证，而VNC钓鱼则是搭建webVNC服务，将攻击者构造的VPN的页面直接发送给普通用户，让普通用户直接利用攻击者的服务器进行登录操作。

如果正常服务器存在MFA，那么通过钓鱼页面获取到的登录凭证将无法登录；而利用VNC钓鱼，相当于用户远程控制攻击者的主机进行登录操作，登录完毕之后会保持登录回话，这样就攻击者就不需要进行MFA的验证。

0x03 搭建方法

搭建环境：

Windows Server 2008

UltraVNC 1.2.22

Node 12.22

websockify-js

noVNC 1.1.0

安装UltraVNC

安装过程略，安装完成设置登录账号密码

安装node.js

略

安装组件，ws、optimist、mime-type

Npm install <组件名>

搭建noVNC

将web复制到noVNC文件夹

设置主页面

开启web服务

打开chrome浏览器，开启kiosk模式（既f11全屏模式）

我们登录noVPN的默认页面是需要登录的

所以我们可以修改noVPN中的vpn_lite.html去掉这些按钮模块

我这里修改的比较粗糙，可以根据自己定制免登录或者页面布局。

利用novnc登录绕过WFA相关推荐

PWN入门（2）利用缓冲区溢出绕过登录和第一个PwnTools脚本
简介 "pwn"这个词的源起以及它被广泛地普遍使用的原因,源自于魔兽争霸某段讯息上设计师打字时拼错而造成的,原先的字词应该是"own"这个字,因为 'p' 与 ...
第7节利用win7漏洞绕过系统登录密码
利用win7漏洞绕过系统登录密码 1漏洞 2基础知识 3实操过程 4总结 1漏洞在未登录系统时,连续按5次shift键,弹出程序c:\windows\system32\sethc.exe. 部分wi ...
网络摄像头登录绕过 RCE漏洞数据分析报告
目录 1. 事件概述 2. 漏洞分析 2.1 目标设备的相关信息 2.2 登录绕过漏洞 2.3 Web 服务基于缓冲区溢出的远程代码执行漏洞(无需认证) 2.4 RTSP 服务基于缓冲区溢出的远程代码 ...
友点 CMS V9.1 后台登录绕过 GetShell
声明:本公众号大部分文章来黑白之间安全团队成员的实战经验以及学习积累,文章内公布的漏洞或者脚本都来自互联网,未经授权,严禁转载. 请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作 ...
通达OA 11.5 以下版本前台任意伪造用户登录登录绕过漏洞在线实验
转载自:[通达OA < 11.5 前台任意伪造用户登录登录绕过漏洞利用] - https://store.vsplate.com/cn/post/518/ 实验地址:https://www.vs ...
[脑海成像]科学家利用动态电极绕过眼睛直接刺激大脑，在盲人脑海画出字母
目录本分享为脑机学习者Rose整理发表于公众号:脑机接口社区 .QQ交流群:941473018 5 月 14 日,国际顶级期刊<Cell>杂志发表了一项黑科技成果,来自美国贝勒医学院 D ...
再利用Chakra引擎绕过CFG
xlab · 2015/12/24 15:00 Author:[email protected] 0x00 前言本文源自一次与TK闲聊,期间得知成功绕过CFG的经过与细节(参考:[利用Chakra ...
服务器网站绕过备案,腾讯云服务器如何利用阿里DCDN绕过备案
腾讯云服务器如何利用阿里DCDN绕过备案懵仙兔兔今天给大家带来最新腾讯云服务器利用阿里DCDN绕过备案走443端口的方法 ,理论其他服务器或CDN也能实现,但是需满足某些条件(下面将会给出). 想必 ...
白加黑加载方式_利用白加黑原理绕过杀软主动防御
如何绕过杀软主动防御?且看这篇文章渡尽劫波兄弟在,相逢一笑泯恩仇.--鲁迅利用白文件绕过杀软的主动,可以追溯到很久之前.我在看雪看到一篇关于白加黑的文章时候还是在13年,当时也有人在研究白加黑.所谓 ...

利用novnc登录绕过WFA

0x00 简介

0x01 攻击原理

0x03 搭建方法

利用novnc登录绕过WFA相关推荐

最新文章

热门文章