搜索

[20500] 2021-01-29_神兵利器-SharpSphere攻击vSphere基础架构

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-01-29_神兵利器-SharpSphere攻击vSphere基础架构 神 兵 利 器   -   S h a r p S p h e r e   攻 击   v S p h e r e   基 础 架 构 J a m e s C o o t e U K   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 9 介 紹                 S h a r p S p h e r e 使 红 队 人 员 能 够 轻 松 地 与 v C e n t e r 管 理 的 虚 拟 机 的 客 人 操 作 系 统 进 行 交 互 。 它 使 用   v S p h e r e   W e b   S e r v i c e s A P I ， 并 公 开 了 以 下 功 能 。                 命 令 与 控 制 - - 结 合 F - S e c u r e 的 C 3 ， S h a r p S p h e r e 可 以 使 用 V M w a r e   T o o l s 向 虚 拟 机 提 供 C & C ， 而 无 需 与 目 标 虚 拟 机 直 接 进 行 网 络 连 接 。 代 码 执 行   -   允 许 在 客 户 操 作 系 统 中 执 行 任 意 命 令 并 返 回 结 果 。 文 件 上 传   -   允 许 将 任 意 文 件 上 传 到 客 人 的 操 作 系 统 上 。 文 件 下 载   -   允 许 从 客 户 操 作 系 统 下 载 任 意 文 件 。 列 出 虚 拟 机   -   列 出 由   v C e n t e r   管 理 的 、 运 行 有   V M w a r e   T o o l s   的 虚 拟 机 。 S h a r p S p h e r e 支 持 通 过 C o b a l t   S t r i k e 的 e x e c u t e - a s s e m b l y 执 行 。                 如 果 你 自 己 编 译 ， 你 需 要 使 用 I L M e r g e 来 组 合 S h a r p S p h e r e . e x e 和 C o m m a n d L i n e . d l l 在 发 布 文 件 夹 中 。 现 有 模 块 ： S h a r p S p h e r e . e x e   h e l p l i s t                 L i s t   a l l   V M s   m a n a g e d   b y   t h i s   v C e n t e r   列 出 此   v C e n t e r   管 理 的 所 有 虚 拟 机 e x e c u t e           E x e c u t e   g i v e n   c o m m a n d   i n   t a r g e t   V M   在 目 标 虚 拟 机 中 执 行 指 定 的 命 令 c 2                     R u n   C 2             u s i n g   C 3 ' s   V M w a r e S h a r e F i l e   m o d u l e   使 用 C 3 的 V M w a r e S h a r e F i l e 模 块 运 行 C 2 u p l o a d             U p l o a d   f i l e   t o   t a r g e t   V M   上 传 文 件 到 目 标 虚 拟 机
举 例 V M ： 控 制 ： 文 件 上 传 ： d o w n l o a d         D o w n l o a d   f i l e   f r o m   t a r g e t   V M   下 载   从 目 标 虚 拟 机 下 载 文 件 h e l p                 D i s p l a y   m o r e   i n f o r m a t i o n   o n   a   s p e c i f i c   c o m m a n d   h e l p   显 示 特 定 命 令 的 更 多 信 息 v e r s i o n           D i s p l a y   v e r s i o n   i n f o r m a t i o n       版 本   显 示 版 本 信 息 S h a r p S p h e r e . e x e   l i s t   - - h e l p       - - u r l                   R e q u i r e d .   v C e n t e r   S D K   U R L ,   i . e .   h t t p s : / / 1 2 7 . 0 . 0 . 1 / s d k     - - u s e r n a m e         R e q u i r e d .   v C e n t e r   u s e r n a m e ,   i . e .   a d m i n i s t r a t o r @ v s p h e r e . l o c a l     - - p a s s w o r d         R e q u i r e d .   v C e n t e r   p a s s w o r d S h a r p S p h e r e . e x e   c 2   - - h e l p     - - u r l                             R e q u i r e d .   v C e n t e r   S D K   U R L ,   i . e .   h t t p s : / / 1 2 7 . 0 . 0 . 1 / s d k     - - u s e r n a m e                   R e q u i r e d .   v C e n t e r   u s e r n a m e ,   i . e .   a d m i n i s t r a t o r @ v s p h e r e . l o c a l     - - p a s s w o r d                   R e q u i r e d .   v C e n t e r   p a s s w o r d     - - i p                               R e q u i r e d .   T a r g e t   V M   I P   a d d r e s s     - - g u e s t u s e r n a m e         R e q u i r e d .   U s e r n a m e   u s e d   t o   a u t h e n t i c a t e   t o   t h e   g u e s t   O S     - - g u e s t p a s s w o r d         R e q u i r e d .   P a s s w o r d   u s e d   t o   a u t h e n t i c a t e   t o   t h e   g u e s t   O S     - - l o c a l d i r                   R e q u i r e d .   F u l l   p a t h   t o   t h e   C 3   d i r e c t o r y   o n   t h i s   m a c h i n e     - - g u e s t d i r                   R e q u i r e d .   F u l l   p a t h   t o   t h e   C 3   d i r e c t o r y   o n   t h e   g u e s t   O S     - - i n p u t i d                     R e q u i r e d .   I n p u t   I D   c o n f i g u r e d   f o r   t h e   C 3   r e l a y   r u n n i n g   o n   t h i s   m a c h i n e     - - o u t p u t i d                   R e q u i r e d .   O u t p u t   I D   c o n f i g u r e d   f o r   t h e   C 3   r e l a y   r u n n i n g   o n   t h i s   m a c h i n e S h a r p S p h e r e . e x e   u p l o a d   - - h e l p     - - u r l                             R e q u i r e d .   v C e n t e r   S D K   U R L ,   i . e .   h t t p s : / / 1 2 7 . 0 . 0 . 1 / s d k     - - u s e r n a m e                   R e q u i r e d .   v C e n t e r   u s e r n a m e ,   i . e .   a d m i n i s t r a t o r @ v s p h e r e . l o c a l     - - p a s s w o r d                   R e q u i r e d .   v C e n t e r   p a s s w o r d
文 件 下 载 ： 下 版 本 新 增 ： 1 .   增 加 对 L i n u x 操 作 系 统 的 支 持 2 .   包 含 一 个 - - v e r b o s e 选 项 ， 用 于 列 出 虚 拟 机 3 .   增 加 一 个 - - 安 静 标 志 ， 不 提 及 每 一 个 传 输 的 数 据 包 4 .   增 加 - - e s t a u t h 标 志 ， 以 确 认 凭 证 是 有 效 的 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / J a m e s C o o t e U K / S h a r p S p h e r e     - - p a s s w o r d                   R e q u i r e d .   v C e n t e r   p a s s w o r d     - - i p                               R e q u i r e d .   T a r g e t   V M   I P   a d d r e s s     - - g u e s t u s e r n a m e         R e q u i r e d .   U s e r n a m e   u s e d   t o   a u t h e n t i c a t e   t o   t h e   g u e s t   O S     - - g u e s t p a s s w o r d         R e q u i r e d .   P a s s w o r d   u s e d   t o   a u t h e n t i c a t e   t o   t h e   g u e s t   O S     - - s o u r c e                       R e q u i r e d .   F u l l   p a t h   t o   l o c a l   f i l e   t o   u p l o a d     - - d e s t i n a t i o n             R e q u i r e d .   F u l l   p a t h   t o   l o c a t i o n   w h e r e   f i l e   s h o u l d   b e   u p l o a d e d S h a r p S p h e r e . e x e   d o w n l o a d   - - h e l p     - - u r l                             R e q u i r e d .   v C e n t e r   S D K   U R L ,   i . e .   h t t p s : / / 1 2 7 . 0 . 0 . 1 / s d k     - - u s e r n a m e                   R e q u i r e d .   v C e n t e r   u s e r n a m e ,   i . e .   a d m i n i s t r a t o r @ v s p h e r e . l o c a l     - - p a s s w o r d                   R e q u i r e d .   v C e n t e r   p a s s w o r d     - - i p                               R e q u i r e d .   T a r g e t   V M   I P   a d d r e s s     - - g u e s t u s e r n a m e         R e q u i r e d .   U s e r n a m e   u s e d   t o   a u t h e n t i c a t e   t o   t h e   g u e s t   O S     - - g u e s t p a s s w o r d         R e q u i r e d .   P a s s w o r d   u s e d   t o   a u t h e n t i c a t e   t o   t h e   g u e s t   O S     - - s o u r c e                       R e q u i r e d .   F u l l   p a t h   i n   t h e   g u e s t   t o   t h e   f i l e   t o   u p l o a d     - - d e s t i n a t i o n             R e q u i r e d .   F u l l   p a t h   t o   t h e   l o c a l   d i r e c t o r y   w h e r e   t h e   f i l e   s h o u l d   b e   d o w n l o a d e d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理