exe2powershell

exe2powershell - exe2bat renacido para Windows moderno

exe2bat renacido en exe2powershell para Windows moderno

exe2powershell se utiliza para convertir cualquier archivo binario (*.exe) a un archivo BAT. El archivo BAT resultante contiene solo comandos "echo" y finalmente un comando de powershell para recrear el archivo binario original.

Este tipo de herramienta es útil durante pruebas de penetración cuando un auditor obtiene un shell sin ninguna funcionalidad de subida. Con "echo" y "powershell", el auditor puede "subir" cualquier archivo binario al sistema objetivo.

autor inicial ninar1, basado en el trabajo de riftor, y modernizado por ycam exe2powershell - mantenerse actualizado : www.asafety.fr / synetis.com

Código principal tomado de "exe2hex" de Riftor.

Adaptado para archivo BAT de Windows por ninar1.

Modernizado para sistemas Windows más nuevos por Yann CAM (ycam - http://www.asafety.fr | http://www.synetis.com)

Esta versión está modernizada de exe2bat para funcionar con versiones modernas de Windows. exe2bat tenía limitaciones:

• Necesita "debug.exe" disponible en el equipo objetivo (aplicación de 16 bits eliminada en Windows 7 x64 pero disponible en Windows 7 x86)
• Limita el exe de entrada a 64 kB

exe2powershell reemplaza la necesidad de "debug.exe" por una línea de comandos de PowerShell disponible en todos los Windows desde Windows 7 / 2008. Ya no hay limitación en el tamaño del exe de entrada.

Cómo usar :

C:\exe2powershell\bin>exe2powershell.exe
  ______          ___  _____                       _____ _          _ _
 |  ____|        |__ \|  __ \                     / ____| |        | | |
 | |__  __  _____   ) | |__) |____      _____ _ _| (___ | |__   ___| | |
 |  __| \ \/ / _ \ / /|  ___/ _ \ \ /\ / / _ \ '__\___ \| '_ \ / _ \ | |
 | |____ >  <  __// /_| |  | (_) \ V  V /  __/ |  ____) | | | |  __/ | |
 |______/_/\_\___|____|_|   \___/ \_/\_/ \___|_| |_____/|_| |_|\___|_|_|

        [ exe2bat renacido en exe2powershell para Windows moderno ]
 [ autor inicial ninar1, basado en el trabajo de riftor, y modernizado por ycam ]
 [ exe2powershell versión 1.0 - mantenerse actualizado: asafety.fr / synetis.com ]

 [*] Uso : exe2powershell.exe archivo_entrada archivo_salida
 [*] ej.  : exe2powershell.exe nc.exe nc.bat

• Detalles (en francés) :
  • https://www.asafety.fr/vuln-exploit-poc/windows-dos-powershell-upload-de-fichier-en-ligne-de-commande-one-liner/

Créditos : Riftor, ninar1, BCK y ycam