XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行

原创 专攻.NET安全的 dotNet安全矩阵 2025-05-19 00:20

XBAP 是 Microsoft WPF 提供的一种部署方式，允许开发者将基于 WPF 的 .NET 应用以浏览器插件形式运行。其文件扩展名为 .xbap
，通常由 Internet Explorer 加载，并通过系统的 PresentationHost.exe
 进程运行。

01. 工具基本介绍

Sharp4XbapShell.xbap 是一款针对红队内网渗透场景设计的远程执行工具，利用了 Windows 中一种较为冷门但功能强大的技术——XBAP
，实现通过浏览器访问 .xbap
 文件并执行 PowerShell 命令的目的，具备较强的隐蔽性与绕过能力。

02. 工具实战用法

Sharp4XbapShell.xbap 利用了 XBAP 技术，在用户访问特定链接时自动加载并执行预定义的 WPF 应用，而该 WPF 应用内嵌了对 PowerShell 的调用逻辑。在红队或内网横向中，攻击者可将该工具部署到攻击机上的 HTTP 服务中，并引导目标访问链接。

2.1 启动Web服务

使用 Python
 快速起一个 HTTP
 服务，确保 Sharp4XbapShell.xbap
 文件放在该目录下。

cd uploadpython3 -m http.server 80

2.2 点击链接

将如下链接伪装为内部门户或通知链接，在 IE 浏览器中访问此链接，应用会自动加载并执行。

http://192.168.101.154/upload/Sharp4XbapShell.xbap

程序在运行后将默认执行系统命令，如 whoami /all，并将结果回传或输出，具体如下图所示。

综上，Sharp4XbapShell.xbap
 是一款充分利用 Windows 冷门组件的红队工具，结合了浏览器触发机制、受信任组件执行与 WPF 的可扩展性，能够在特定场景下实现有效绕过与命令执行。文章涉及的工
具已
打包在星球，感兴趣的朋友可以加入自取。

03. NET安全扩展学习

以上相关的知识点已收录于
新书《.NET安全攻防指南》，全书共计25章，总计1010页，分为上下册，横跨.NET Web代码审计与红队渗透两大领域。****

上册深入剖析.NET Web安全审计的核心技术，帮助读者掌握漏洞发现与修复的精髓；下册则聚焦于.NET逆向工程与攻防对抗的实战技巧，揭秘最新的对抗策略与技术方法。

04. 技术精华内容

从漏洞分析到安全攻防，我们涵盖了 .NET 安全各个关键方面，为您呈现最新、最全面的 .NET 安全知识，下面是公众号发布的精华文章集合，推荐大伙阅读！

05. 加入安全社区

目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最专业的技术知识库之一，超 1200+
 成员一起互动学习。星球主题数量近 600+
，精华主题 
230+
，PDF文档和压缩包 
300+ 
。从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的实战指南和最佳实践。

20+专栏文章

星球文化始终认为授人以鱼不如授人以渔！星球整理出20+
个专题栏目涵盖 .NET安全 点、线、面、体等知识范围
，助力师傅们实战攻防！其中主题包括.NET  内网攻防、漏洞分析、内存马、代码审计、预编译、反序列化、WebShell免杀、命令执行、工具库等等。

海量资源和工具

截至当前，dot.Net安全矩阵星球社区汇聚了 
600+
 个实用工具和高质量PDF学习资料。这些资源涵盖了攻防对抗的各个方面，在实战中能够发挥显著作用，为对抗突破提供强有力的支持。

专属成员交流群

我们还有多个成员专属的
内部星球陪伴群
，加入的成员可以通过在群里提出问题或参与论的方式来与其他成员交流思想和经验。此外还可以通过星球或者微信群私聊向我们进行提问，以获取帮助迅速解决问题。

已入驻的大咖们

星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多
高质量的.NET安全资源
，可以说市面上很少见，都是干货。

欢迎加入我们

dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。
星球门票后期价格随着内容和质量的不断沉淀会适当提高，因此越早加入越好！