WSL Payload Builder

Haftungsausschluss

Dieses Tool ist für legitime Sicherheitsforschung und Penetrationstests gedacht. Die Benutzer sind dafür verantwortlich, sicherzustellen, dass sie über eine ordnungsgemäße Autorisierung verfügen, bevor sie Systeme testen, die ihnen nicht gehören oder für die sie keine ausdrückliche Genehmigung zum Testen haben.

Übersicht

Ein Shell-Skript zum Erstellen minimaler WSL-Distributionen (Windows Subsystem for Linux) mit eingebetteten Payloads. Dieses Tool automatisiert den Prozess der Erstellung von WSL-Distributionen auf Alpine-Linux-Basis, die beim Start benutzerdefinierte Payloads ausführen können.

Das Skript Build_WSL_Payload.sh lädt das neueste Alpine-Linux-Rootfs herunter, passt es für die WSL-Nutzung an, bettet eine benutzerdefinierte ausführbare Datei ein und verpackt alles in eine verteilbare .wsl-Datei.

Die Datei Runner.bat lädt die WSL-Konfigurationsdatei von der bereitgestellten URL herunter und startet sie (installiert WSL, falls nicht vorhanden und Administratorrechte verfügbar sind)

Dies ist besonders nützlich für Penetrationstests, Sicherheitsforschung und die Erstellung benutzerdefinierter WSL-Umgebungen.

Verwendung

Erstellen von Payloads (Linux/macOS/Windows(WSL))

Argumente

• -N, --name: Gibt den Standard-Distributionsnamen für WSL an
• -P, --payload: Gibt den Pfad zur ausführbaren Payload-Datei an
• -H, --help: Zeigt das Hilfemenü an

Beispiele

# Build a WSL distribution named "CalcWSL" with a custom payload
./Build_WSL_Payload.sh -N CalcWSL -P ./Calc.exe

Ausführen von Payloads (Windows)

Grundlegende Verwendung

Option 1. Doppelklick – Ein Doppelklick auf die WSL-Datei führt den Payload aus, öffnet aber auch eine Eingabeaufforderung (cmd), die manuell geschlossen werden muss. (Nicht empfohlen)

Option 2. Verwenden Sie die Runner.bat-Datei

C:\Users\USER_NAME> .\Runner.bat

Was es tut

Das Skript Runner.bat führt automatisch Folgendes aus:

1. Lädt die WSL-Payload-Datei von einer konfigurierten URL herunter
2. Prüft, ob WSL bereits auf dem System installiert ist
3. Installiert WSL, falls nicht vorhanden (erfordert Administratorrechte)
4. Installiert die heruntergeladene WSL-Distribution
5. Räumt auf, indem es die Distribution und sich selbst nach der Ausführung entfernt.

Anforderungen

• Windows 10/11 mit WSL-Unterstützung
• Administratorrechte (falls WSL nicht bereits installiert ist)
• Internetverbindung zum Herunterladen der Payload-Datei, wenn das .bat-Skript verwendet wird

Konfiguration

Bearbeiten Sie die Variablen am Anfang von Runner.bat, um sie anzupassen:

set "DOWNLOAD_URL=https://your-server.com/payload.wsl"
set "WSL_FILE=payload.log" # Still testing but can use most file extensions here. 

Referenzen

Dieses Projekt wurde von der Forschung und den Techniken inspiriert, die im Repository dmcxblue/WSL-Payloads dokumentiert sind, und baut auf diesen auf. Das Repository bietet wertvolle Einblicke in die Waffenisierung des WSL-Dateiformats und die Sicherheitsforschung.

Lizenz

MIT-Lizenz

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.