SharPyShell:用于C# Web应用程序的小型混淆版WebShell

        2019-03-25 46693人围观 工具

        SharPyShell是一个用于C#Web应用程序的小型混淆版ASP.NET webshell,执行由?#29992;?#20449;道接收的命令,并在运行时将它们编译到内存?#23567;?/b>

        SharPyShell仅支持在.NET Framework >= 2.0上运行的C#Web应用程序。当?#23433;?#25903;持VB。

        使用

        python SharPyShell.py generate -p somepassword
        python SharPyShell.py interact -u http://target.url/sharpyshell.aspx -p somepassword

        安装条件

        Python version >= 2.7

        以及

        pip install -r requirements.txt

        简介

        SharPyShell是一个由Python编写的后渗透框架,它能够:

        生成混淆的webshell(generate);

        模拟Windows终端作为webshell的交互(interact)。

        该框架的主要目的是为渗透测试人员提供一?#30423;?#24037;具,以便在对 IIS webserver成功利用后简化后期利用阶段。

        此工具不能替代C2 Server的框架(如Meterpreter,Empire等),但它非常适用于入站和出站连接完全受限的服务器环?#22330;?#23427;包含了你在目标服务器cmd中将可能用到的所有有关privesc,netdiscovery以及横向渗透的工具。

        除此之外,该框架还旨在尽可能做到隐蔽的在内存中执行c#代码和powershell模块。

        SharPyShell中实现的混淆,旨在躲避文件签名和网络签名检测。对于网络签名检测的躲避,已经开发了用于发送命令和接收输出的完全?#29992;?#30340;信道。

        通过对负责运行时编译c#代码的预编译DLL进行反射,可以躲避文件签名检测。

        ?#38469;?#23454;现流程图

        以下流程图是使用asciiflow.com生成的:

        +-------------------------------------------+                      +--------------------------------------------+
        | SharPyShell Client (Local)                |                      | Target Server (Remote)                     |
        +-------------------------------------------+   +--------------+   +--------------------------------------------+
        |                                           |   |  Encrypted   |   |                                            |
        |   +--------+-----------------^-----------<---->     HTTP     <---->-----------+-----------------^--------+    |
        |            |                 |            |   |   Channel    |   |            |                 |             |
        |            |4-Receive        |1-Send      |   +--------------+   |            |2-Receive        |3-Send       |
        |            |                 |            |                      |            |                 |             |
        |   +--------v-----------------+--------+   |                      |   +--------v-----------------+--------+    |
        |   |              Module               |   |                      |   |           Webshell URL            |    |
        |   +--------+-----------------^--------+   |                      |   +--------+-----------------^--------+    |
        |   |        |Parse            |Generate|   |                      |   |        |Parse            |Generate|    |
        |   | +------v------+   +------+------+ |   |                      |   | +------v------+   +------+------+ |    |
        |   | |Base64 Resp  |   |Base64 Req   | |   |                      |   | |Base64 Req   |   |Base64 Resp  | |    |
        |   | +------+------+   +------^------+ |   |                      |   | +------+------+   +------^------+ |    |
        |   |        |Decode           |Encode  |   |                      |   |        |Decode           |Encode  |    |
        |   | +------v------+   +------+------+ |   |                      |   | +------v------+   +------+------+ |    |
        |   | |Xor/Aes Data |   |Xor/Aes Data | |   |                      |   | |Xor/Aes Data |   |Xor/Aes Data | |    |
        |   | +------+------+   +------^------+ |   |                      |   | +------+------+   +------^------+ |    |
        |   |        |Decrypt          |Encrypt |   |                      |   |        |Decrypt          |Encrypt |    |
        |   | +------v------+   +------+------+ |   |                      |   | +------v------+   +------+------+ |    |
        |   | |Response     |   |C# Code      | |   |                      |   | |C# Code      |   |Output       | |    |
        |   | +------+------+   +------+------+ |   |                      |   | +------+------+   +------+------+ |    |
        |   |        |                 ^        |   |                      |   |        |                 ^        |    |
        |   |        v                 |        |   |                      |   |        v                 |        |    |
        |   |        +--------+--------+        |   |                      |   |        +--------+--------+        |    |
        |   |                 |                 |   |                      |   |                 |                 |    |
        |   +---------------- ^ ----------------+   |                      |   +---------------- ^ ----------------+    |
        |                     |                     |                      |                     |                      |
        |                     |Run&Parse            |                      |                     |Compile&Run           |
        |                     |                     |                      |                     |                      |
        |             +------ v ------+             |                      |             +------ v ------+              |
        |             |Terminal       |             |                      |             |csc.exe        |              |
        |             +---------------+             |                      |             +---------------+              |
        |             |Modules:       |             |                      |             |System.dll     |              |
        |             |#exec_cmd      |             |                      |             |Compile in Mem |              |
        |             |#exec_ps       |             |                      |             |No exe output  |              |
        |             |#runas         |             |                      |             |               |              |
        |             |.....          |             |                      |             |               |              |
        |             |               |             |                      |             |               |              |
        |             +---------------+             |                      |             +---------------+              |
        |                                           |                      |                                            |
        +-------------------------------------------+                      +--------------------------------------------+

        模块

        #download              从服务器下载文件                                      
        #exec_cmd              在服务器上运行cmd.exe /c命令                                
        #exec_ps               在服务器上运行powershell.exe -nop -noni -enc'base64command'    
        #invoke_ps_module      在目标服务器上运行ps1脚本                                 
        #invoke_ps_module_as   以特定用户身份在目标服务器上运行ps1脚本              
        #lateral_psexec        运行psexec二进制文件(横向渗透)                                   
        #lateral_wmi           运行内置WMI命令(横向渗透)                            
        #mimikatz              直接在内存中运行mimikatz的离线版本                 
        #net_portscan          使用常规套接字运行端口扫描 
        #privesc_juicy_potato  发起Juicy Potato攻击,冒充NT AUTHORITY\SYSTEM用户 
        #privesc_powerup       运行Powerup模块评估privesc的所有错误配置         
        #runas                 运行cmd.exe /c命令,以特定用户的身份生成新进程    
        #runas_ps              运行powershell.exe -enc以特定用户形式生成新进程  
        #upload                将文件上传到服务器  

        已测试的 Windows 版本

        Windows Server 2019 Standard

        ?#20302;?#21517;称:Microsoft Windows Server 2019 Standard Evaluation

        ?#20302;?#29256;本:10.0.17763 N/A Build 17763

        Windows Server 2016 Standard

        ?#20302;?#21517;称:Microsoft Windows Server 2016 Standard Evaluation

        ?#20302;?#29256;本:10.0.14393 N/A Build 14393

        Windows Server 2012 R2 Standard

        ?#20302;?#21517;称:Microsoft Windows Server 2012 R2 Standard

        ?#20302;?#29256;本:6.3.9600 N/A Build 9600

        Windows server 2012 Standard

        ?#20302;?#21517;称:Microsoft Windows Server 2012 Standard Evaluation

        ?#20302;?#29256;本:6.2.9200 N/A Build 9200

        Windows Server 2008 R2 Standard

        ?#20302;?#21517;称:Microsoft Windows Server 2008 R2 Standard

        ?#20302;?#29256;本:6.1.7601 Service Pack 1 Build 7601

        Windows Server 2008 Standard x64

        ?#20302;?#21517;称:Microsoft? Windows Server? 2008 Standard

        ?#20302;?#29256;本:6.0.6001 Service Pack 1 Build 6001

        Windows Server 2003 Standard x64 (部分工作)

        ?#20302;?#21517;称:Microsoft(R) Windows(R) Server 2003 Standard x64 Edition

        ?#20302;?#29256;本:5.2.3790 Service Pack 2 Build 3790

        *参考来源:GitHub,FB小编secist编译,转载请注明来自FreeBuf.COM

        取消
        Loading...
        css.php 永利彩票是骗局吗

                    体彩字谜 年最新香港六合彩 吉林十一选五最大遗漏 体彩大乐透复式72 贵州快3开奖结果福彩网 广东快乐十分入侵改单 99期开什么号码 陕西快乐十分开奖走势图 6场半全场有多少奖金 北京pk10六码技巧 竞彩篮球混合过关规则 经典一波中特 福建22选5 福建11选5任选3技巧 免费特码