SMShell

برهان مفهوم (PoC) لواجهة أوامر تعمل عبر الرسائل النصية القصيرة (SMS). أرسل الأوامر واستقبل الردود عبر SMS من أجهزة كمبيوتر مزودة بقدرة الاتصال بالنطاق العريض المتنقل (mobile broadband).

جاءت هذه الأداة كإلهام أثناء بحث حول تداعيات أمان eSIM بقيادة Markus Vervier، تم تقديمها في Offensivecon 2023

إخلاء مسؤولية

هذه ليست واجهة تحكم كاملة (C2) بل مجرد برهان مفهوم بسيط لتنفيذ الأوامر عن بُعد عبر SMS.

المتطلبات

لكي تعمل الواجهة، تحتاج إلى أجهزة قادرة على إرسال SMS. يجب أن يكون كمبيوتر الضحية مزودًا بوحدة WWAN مع SIM فعلي أو eSIM منشور.

على جانب المشغّل، تم توفير أداتين:

• ملف ثنائي .NET يستخدم وحدة WWAN مدمجة
• نص Python يستخدم MiFi خارجي من Huawei عبر واجهة API الخاصة به

بالطبع، يمكنك نظريًا استخدام أي مزود SMS عبر الإنترنت على جانب المشغّل عبر API الخاص به.

الاستخدام

على الضحية، قم ببساطة بتنفيذ الملف الثنائي client-agent.exe. إذا تم تجميع العامل (agent) كـ Console Application، فيجب أن ترى بعض الرسائل التفصيلية. إذا تم تجميعه كـ Windows Application (الأفضل للاستخدام الحقيقي)، فلن تظهر أي واجهة رسومية (GUI).

يجب على المشغّل تحديد رقم هاتف الضحية كمعامل:

server-console.exe +306912345678

بينما إذا كنت تستخدم نص Python، فيجب عليك أيضًا تحديد تفاصيل MiFi:

python3 server-console.py --mifi-ip 192.168.0.1 --mifi-username admin --mifi-password 12345678 --number +306912345678 -v

فيما يلي عرض توضيحي كما قدمه Markus في Offensive. على اليسار توجد الآلة الافتراضية للمشغّل مع MiFi موصول، بينما على اليمين نافذة العامل (client agent).