搜索

[13907] 2019-03-25_SharPyShell：用于C#Web应用程序的小型混淆版WebShell

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-03-25_SharPyShell：用于C#Web应用程序的小型混淆版WebShell S h a r P y S h e l l ： 用 于 C #   W e b 应 用 程 序 的 小 型 混 淆 版 W e b S h e l l s e c i s t   F r e e B u f   2 0 1 9 - 0 3 - 2 5 S h a r P y S h e l l 是 一 个 用 于 是 一 个 用 于 C ＃ ＃ W e b 应 用 程 序 的 小 型 混 淆 版 应 用 程 序 的 小 型 混 淆 版 A S P . N E T   w e b s h e l l ， 执 行 由 加 密 信 道 接 收 的 命 令 ， 并 在 ， 执 行 由 加 密 信 道 接 收 的 命 令 ， 并 在 运 行 时 将 它 们 编 译 到 内 存 中 。 运 行 时 将 它 们 编 译 到 内 存 中 。 S h a r P y S h e l l 仅 支 持 在 . N E T   F r a m e w o r k   > =   2 . 0 上 运 行 的 C ＃ W e b 应 用 程 序 。 当 前 不 支 持 V B 。 使 用 使 用 安 装 条 件 安 装 条 件 P y t h o n   v e r s i o n   > =   2 . 7 以 及 简 介 简 介 S h a r P y S h e l l 是 一 个 由 P y t h o n 编 写 的 后 渗 透 框 架 ， 它 能 够 ： 生 成 混 淆 的 w e b s h e l l （ g e n e r a t e ） ; 模 拟 W i n d o w s 终 端 作 为 w e b s h e l l 的 交 互 （ i n t e r a c t ） 。 该 框 架 的 主 要 目 的 是 为 渗 透 测 试 人 员 提 供 一 系 列 工 具 ， 以 便 在 对   I I S   w e b s e r v e r 成 功 利 用 后 简 化 后 期 利 用 阶 段 。 此 工 具 不 能 替 代 C 2   S e r v e r 的 框 架 （ 如 M e t e r p r e t e r ， E m p i r e 等 ） ， 但 它 非 常 适 用 于 入 站 和 出 站 连 接 完 全 受 限 的 服 务 器 环 境 。 它 包 含 了 你 在 目 标 服 务 器 c m d 中 将 可 能 用 到 的 所 有 有 关 p r i v e s c ， n e t d i s c o v e r y 以 及 横 向 渗 透 的 工 具 。 除 此 之 外 ， 该 框 架 还 旨 在 尽 可 能 做 到 隐 蔽 的 在 内 存 中 执 行 c ＃ 代 码 和 p o w e r s h e l l 模 块 。 p y t h o n   S h a r P y S h e l l . p y   g e n e r a t e   - p   s o m e p a s s w o r d p y t h o n   S h a r P y S h e l l . p y   i n t e r a c t   - u   h t t p : / / t a r g e t . u r l / s h a r p y s h e l l . a s p x   - p   s o m e p a s s w o r d p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t
S h a r P y S h e l l 中 实 现 的 混 淆 ， 旨 在 躲 避 文 件 签 名 和 网 络 签 名 检 测 。 对 于 网 络 签 名 检 测 的 躲 避 ， 已 经 开 发 了 用 于 发 送 命 令 和 接 收 输 出 的 完 全 加 密 的 信 道 。 通 过 对 负 责 运 行 时 编 译 c # 代 码 的 预 编 译 D L L 进 行 反 射 ， 可 以 躲 避 文 件 签 名 检 测 。 技 术 实 现 流 程 图 技 术 实 现 流 程 图 以 下 流 程 图 是 使 用 a s c i i f l o w . c o m 生 成 的 ： 模 块 模 块 已 测 试 的 已 测 试 的   W i n d o w s   版 本 版 本 W i n d o w s   S e r v e r   2 0 1 9   S t a n d a r d + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +                                             + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |   S h a r P y S h e l l   C l i e n t   ( L o c a l )                                 |                                             |   T a r g e t   S e r v e r   ( R e m o t e )                                           | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +       + - - - - - - - - - - - - - - +       + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |                                                                                       |       |     E n c r y p t e d       |       |                                                                                         | |       + - - - - - - - - + - - - - - - - - - - - - - - - - - ^ - - - - - - - - - - - < - - - - >           H T T P           < - - - - > - - - - - - - - - - - + - - - - - - - - - - - - - - - - - ^ - - - - - - - - +         | |                         |                                   |                         |       |       C h a n n e l         |       |                         |                                   |                           | |                         | 4 - R e c e i v e                 | 1 - S e n d             |       + - - - - - - - - - - - - - - +       |                         | 2 - R e c e i v e                 | 3 - S e n d               | |                         |                                   |                         |                                             |                         |                                   |                           | |       + - - - - - - - - v - - - - - - - - - - - - - - - - - + - - - - - - - - +       |                                             |       + - - - - - - - - v - - - - - - - - - - - - - - - - - + - - - - - - - - +         | |       |                             M o d u l e                               |       |                                             |       |                       W e b s h e l l   U R L                         |         | |       + - - - - - - - - + - - - - - - - - - - - - - - - - - ^ - - - - - - - - +       |                                             |       + - - - - - - - - + - - - - - - - - - - - - - - - - - ^ - - - - - - - - +         | |       |                 | P a r s e                         | G e n e r a t e |       |                                             |       |                 | P a r s e                         | G e n e r a t e |         | |       |   + - - - - - - v - - - - - - +       + - - - - - - + - - - - - - +   |       |                                             |       |   + - - - - - - v - - - - - - +       + - - - - - - + - - - - - - +   |         | |       |   | B a s e 6 4   R e s p     |       | B a s e 6 4   R e q       |   |       |                                             |       |   | B a s e 6 4   R e q       |       | B a s e 6 4   R e s p     |   |         | |       |   + - - - - - - + - - - - - - +       + - - - - - - ^ - - - - - - +   |       |                                             |       |   + - - - - - - + - - - - - - +       + - - - - - - ^ - - - - - - +   |         | |       |                 | D e c o d e                       | E n c o d e     |       |                                             |       |                 | D e c o d e                       | E n c o d e     |         | |       |   + - - - - - - v - - - - - - +       + - - - - - - + - - - - - - +   |       |                                             |       |   + - - - - - - v - - - - - - +       + - - - - - - + - - - - - - +   |         | |       |   | X o r / A e s   D a t a   |       | X o r / A e s   D a t a   |   |       |                                             |       |   | X o r / A e s   D a t a   |       | X o r / A e s   D a t a   |   |         | |       |   + - - - - - - + - - - - - - +       + - - - - - - ^ - - - - - - +   |       |                                             |       |   + - - - - - - + - - - - - - +       + - - - - - - ^ - - - - - - +   |         | |       |                 | D e c r y p t                     | E n c r y p t   |       |                                             |       |                 | D e c r y p t                     | E n c r y p t   |         | |       |   + - - - - - - v - - - - - - +       + - - - - - - + - - - - - - +   |       |                                             |       |   + - - - - - - v - - - - - - +       + - - - - - - + - - - - - - +   |         | |       |   | R e s p o n s e           |       | C #   C o d e             |   |       |                                             |       |   | C #   C o d e             |       | O u t p u t               |   |         | |       |   + - - - - - - + - - - - - - +       + - - - - - - + - - - - - - +   |       |                                             |       |   + - - - - - - + - - - - - - +       + - - - - - - + - - - - - - +   |         | |       |                 |                                   ^                 |       |                                             |       |                 |                                   ^                 |         | |       |                 v                                   |                 |       |                                             |       |                 v                                   |                 |         | |       |                 + - - - - - - - - + - - - - - - - - +                 |       |                                             |       |                 + - - - - - - - - + - - - - - - - - +                 |         | |       |                                   |                                   |       |                                             |       |                                   |                                   |         | |       + - - - - - - - - - - - - - - - -   ^   - - - - - - - - - - - - - - - - +       |                                             |       + - - - - - - - - - - - - - - - -   ^   - - - - - - - - - - - - - - - - +         | |                                           |                                           |                                             |                                           |                                             | |                                           | R u n & P a r s e                         |                                             |                                           | C o m p i l e & R u n                       | |                                           |                                           |                                             |                                           |                                             | |                           + - - - - - -   v   - - - - - - +                           |                                             |                           + - - - - - -   v   - - - - - - +                             | |                           | T e r m i n a l               |                           |                                             |                           | c s c . e x e                 |                             | |                           + - - - - - - - - - - - - - - - +                           |                                             |                           + - - - - - - - - - - - - - - - +                             | |                           | M o d u l e s :               |                           |                                             |                           | S y s t e m . d l l           |                             | |                           | # e x e c _ c m d             |                           |                                             |                           | C o m p i l e   i n   M e m   |                             | |                           | # e x e c _ p s               |                           |                                             |                           | N o   e x e   o u t p u t     |                             | |                           | # r u n a s                   |                           |                                             |                           |                               |                             | |                           | . . . . .                     |                           |                                             |                           |                               |                             | |                           |                               |                           |                                             |                           |                               |                             | |                           + - - - - - - - - - - - - - - - +                           |                                             |                           + - - - - - - - - - - - - - - - +                             | |                                                                                       |                                             |                                                                                         | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +                                             + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + # d o w n l o a d                             从 服 务 器 下 载 文 件                                                                             # e x e c _ c m d                             在 服 务 器 上 运 行 c m d . e x e   / c 命 令                                                                 # e x e c _ p s                               在 服 务 器 上 运 行 p o w e r s h e l l . e x e   - n o p   - n o n i   - e n c ' b a s e 6 4 c o m m a n d '         # i n v o k e _ p s _ m o d u l e             在 目 标 服 务 器 上 运 行 p s 1 脚 本                                                                   # i n v o k e _ p s _ m o d u l e _ a s       以 特 定 用 户 身 份 在 目 标 服 务 器 上 运 行 p s 1 脚 本                             # l a t e r a l _ p s e x e c                 运 行 p s e x e c 二 进 制 文 件 （ 横 向 渗 透 ）                                                                       # l a t e r a l _ w m i                       运 行 内 置 W M I 命 令 （ 横 向 渗 透 ）                                                         # m i m i k a t z                             直 接 在 内 存 中 运 行 m i m i k a t z 的 离 线 版 本                                   # n e t _ p o r t s c a n                     使 用 常 规 套 接 字 运 行 端 口 扫 描   # p r i v e s c _ j u i c y _ p o t a t o     发 起 J u i c y   P o t a t o 攻 击 ， 冒 充 N T   A U T H O R I T Y S Y S T E M 用 户   # p r i v e s c _ p o w e r u p               运 行 P o w e r u p 模 块 评 估 p r i v e s c 的 所 有 错 误 配 置                   # r u n a s                                   运 行 c m d . e x e   / c 命 令 ， 以 特 定 用 户 的 身 份 生 成 新 进 程         # r u n a s _ p s                             运 行 p o w e r s h e l l . e x e   - e n c 以 特 定 用 户 形 式 生 成 新 进 程     # u p l o a d                                 将 文 件 上 传 到 服 务 器    
系 统 名 称 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9   S t a n d a r d   E v a l u a t i o n 系 统 版 本 ： 1 0 . 0 . 1 7 7 6 3   N / A   B u i l d   1 7 7 6 3 W i n d o w s   S e r v e r   2 0 1 6   S t a n d a r d 系 统 名 称 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6   S t a n d a r d   E v a l u a t i o n 系 统 版 本 ： 1 0 . 0 . 1 4 3 9 3   N / A   B u i l d   1 4 3 9 3 W i n d o w s   S e r v e r   2 0 1 2   R 2   S t a n d a r d 系 统 名 称 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2   S t a n d a r d 系 统 版 本 ： 6 . 3 . 9 6 0 0   N / A   B u i l d   9 6 0 0 W i n d o w s   s e r v e r   2 0 1 2   S t a n d a r d 系 统 名 称 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   S t a n d a r d   E v a l u a t i o n 系 统 版 本 ： 6 . 2 . 9 2 0 0   N / A   B u i l d   9 2 0 0 W i n d o w s   S e r v e r   2 0 0 8   R 2   S t a n d a r d 系 统 名 称 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S t a n d a r d 系 统 版 本 ： 6 . 1 . 7 6 0 1   S e r v i c e   P a c k   1   B u i l d   7 6 0 1 W i n d o w s   S e r v e r   2 0 0 8   S t a n d a r d   x 6 4 系 统 名 称 ： M i c r o s o f t ©   W i n d o w s   S e r v e r ©   2 0 0 8   S t a n d a r d 系 统 版 本 ： 6 . 0 . 6 0 0 1   S e r v i c e   P a c k   1   B u i l d   6 0 0 1 W i n d o w s   S e r v e r   2 0 0 3   S t a n d a r d   x 6 4   ( 部 分 工 作 ) 系 统 名 称 ： M i c r o s o f t ( R )   W i n d o w s ( R )   S e r v e r   2 0 0 3   S t a n d a r d   x 6 4   E d i t i o n 系 统 版 本 ： 5 . 2 . 3 7 9 0   S e r v i c e   P a c k   2   B u i l d   3 7 9 0 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理