搜索

[14100] 2019-05-13_fireELF：无文件Linux恶意代码框架

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-05-13_fireELF：无文件Linux恶意代码框架 f i r e E L F ： 无 文 件 L i n u x 恶 意 代 码 框 架 s e c i s t   F r e e B u f   2 0 1 9 - 0 5 - 1 3 f i r e E L F 是 一 个 开 源 的 跨 平 台 无 文 件 是 一 个 开 源 的 跨 平 台 无 文 件 L i n u x 恶 意 代 码 框 架 ， 它 允 许 用 户 轻 松 的 创 建 和 管 理 恶 意 代 码 框 架 ， 它 允 许 用 户 轻 松 的 创 建 和 管 理 p a y l o a d s 。 默 认 情 况 下 附 带 了 。 默 认 情 况 下 附 带 了 ' m e m f d _ c r e a t e ' ， 这 是 一 种 ， 这 是 一 种 从 内 存 中 完 全 运 行 从 内 存 中 完 全 运 行 l i n u x   e l f 可 执 行 文 件 的 新 方 法 。 可 执 行 文 件 的 新 方 法 。 截 图 截 图 特 性 特 性 选 择 并 构 建 p a y l o a d s 能 够 缩 小 p a y l o a d s 能 够 通 过 将 p a y l o a d s 上 传 到 p a s t e b i n 来 缩 小 p a y l o a d s ， 然 后 创 建 一 个 与 p y t h o n   < =   2 . 7 兼 容 的 非 常 小 的 s t a g e r 输 出 已 创 建 的 p a y l o a d s 到 文 件 能 够 从 U R L 或 本 地 二 进 制 文 件 创 建 p a y l o a d s 包 含 的 包 含 的   p a y l o a d   m e m f d _ c r e a t e 这 是 一 个 l i n u x 系 统 的 底 层 调 用 函 数 ， 它 在 内 核 3 . 1 7 中 引 入 ， 会 创 建 一 个 匿 名 文 件 并 返 回 一 个 文 件 描 述 符 指 向 它 ， 该 文 件 表 现 和 常 规 文 件 类 同 ，   可 以 进 行 修 改 ， 截 断 ， 内 存 映 射 等 等 ， 但 不 同 的 是 ， 它 存 在 于 R A M 当 中 。 这 就 是 可 以 被 攻 击 者 所 利 用 的 ， 如 果 有 办 法 将 需 要 执 行 e l f 通 过 m e m f d _ c r e a t e 写 入 内 存 中 进 行 执 行 的 话 就 可 以 达 到 我 们 的 目 的 。 创 建 创 建   P a y l o a d 除 此 之 外 ， 用 户 还 可 以 开 发 自 己 的 p a y l o a d 。 默 认 情 况 下 ， p a y l o a d 存 储 在 p a y l o a d s / 下 ， 想 要 创 建 有 效 的 p a y l o a d ， 你 只 需 i n c l u d e 一 个 名 为 ' d e s c ' 的 d i c t o n a r y ， 其 参 数 为 ' n a m e ' ， ' d e s c r i p t i o n ' ， ' a r c h s ' 和 ' p y t h o n _ v e r s ' 。 示 例 如 下 ： 除 了 ' d e s c '   d i c t o n a r y 之 外 ， 我 构 建 的 插 件 引 擎 使 用 的 e n t r y   p o i n t （ 入 口 点 ） 需 要 一 个 m a i n 函 数 ， 它 将 自 动 传 递 两 个 参 数 ， 一 个 是 布 尔 值 ， 如 果 为 真 则 意 味 d e s c   =   { " n a m e "   :   " t e s t   p a y l o a d " ,   " d e s c r i p t i o n "   :   " n e w   m e m o r y   i n j e c t i o n   o r   f i l e l e s s   e l f   p a y l o a d " ,   " a r c h s "   :   " a l l " ,   " p y t h o n _ v e r s "   :   " > 2 . 5 " }
着 它 传 递 了 一 个 u r l ， 第 二 个 参 数 传 递 的 是 数 据 。 以 下 是 一 个 简 单 入 口 点 的 示 例 ： 安 装 安 装 依 赖 项 安 装 ： f i r e E L F 是 在 P y t h o n   3 . x . x 中 开 发 的 。 使 用 使 用 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 d e f   m a i n ( i s _ u r l ,   u r l _ o r _ p a y l o a d ) :         r e t u r n p i p 3   - U   - r   d e p . t x t u s a g e :   m a i n . p y   [ - h ]   [ - s ]   [ - p   P A Y L O A D _ N A M E ]   [ - w   P A Y L O A D _ F I L E N A M E ]                               ( - u   P A Y L O A D _ U R L   |   - e   E X E C U T A B L E _ P A T H ) f i r e E L F ,   L i n u x   F i l e l e s s   M a l w a r e   G e n e r a t o r o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                       显 示 帮 助 信 息 并 退 出     - s                                       S u p r e s s   B a n n e r     - p   P A Y L O A D _ N A M E             使 用 的 P A Y L O A D 名 称     - w   P A Y L O A D _ F I L E N A M E     要 写 入 P A Y L O A D 的 文 件 的 名 称 （ 强 烈 建 议 ， 如 果 你 没 有 使 用 P a s t e   S i t e 选 项 ）                                                 - u   P A Y L O A D _ U R L               要 执 行 的 p a y l o a d   u r l     - e   E X E C U T A B L E _ P A T H       可 执 行 文 件 的 位 置
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理