SharpNoPSExec

Exécution de commandes sans fichier pour le mouvement latéral.

SharpNoPSExec interrogera tous les services et en choisira un au hasard dont le type de démarrage est désactivé ou manuel, l'état actuel arrêté et disposant des privilèges LocalSystem pour les réutiliser.

Une fois le service sélectionné, il sauvegarde son état actuel, remplace le chemin binaire par la charge utile de votre choix et l'exécute.

Après une attente de 5 secondes, il restaure la configuration du service et vous aurez très probablement votre shell :)

Cet outil est inspiré de l'explication de PSExec du #OSEP pour le mouvement latéral. En lisant l'exercice, j'ai réalisé que je pouvais effectuer le mouvement latéral sans toucher au disque et sans créer un nouveau service pour éviter la détection.

███████╗██╗  ██╗ █████╗ ██████╗ ██████╗ ███╗   ██╗ ██████╗ ██████╗ ███████╗███████╗██╗  ██╗███████╗ ██████╗
██╔════╝██║  ██║██╔══██╗██╔══██╗██╔══██╗████╗  ██║██╔═══██╗██╔══██╗██╔════╝██╔════╝╚██╗██╔╝██╔════╝██╔════╝
███████╗███████║███████║██████╔╝██████╔╝██╔██╗ ██║██║   ██║██████╔╝███████╗█████╗   ╚███╔╝ █████╗  ██║     
╚════██║██╔══██║██╔══██║██╔══██╗██╔═══╝ ██║╚██╗██║██║   ██║██╔═══╝ ╚════██║██╔══╝   ██╔██╗ ██╔══╝  ██║     
███████║██║  ██║██║  ██║██║  ██║██║     ██║ ╚████║╚██████╔╝██║     ███████║███████╗██╔╝ ██╗███████╗╚██████╗
╚══════╝╚═╝  ╚═╝╚═╝  ╚═╝╚═╝  ╚═╝╚═╝     ╚═╝  ╚═══╝ ╚═════╝ ╚═╝     ╚══════╝╚══════╝╚═╝  ╚═╝╚══════╝ ╚═════╝

Version: 0.0.3
Auteur: Julio Ureña (PlainText)
Twitter: @juliourena

SharpNoPSExec.exe --target=192.168.56.128 --payload=""c:\windows\system32\cmd.exe /c powershell -exec bypass -nop -e ZQBjAGgAbwAgAEcAbwBkACAAQgBsAGUAcwBzACAAWQBvAHUAIQA=""

Exemple de Pass the hash

https://user-images.githubusercontent.com/29603107/119263799-7d8c9180-bbae-11eb-9f3f-6f272bb8bcd6.mp4

Version 0.0.3

• Ajouté - Assainissement de l'entrée.
• Corrigé - La charge utile fonctionne avec Covenant en mode non interactif.
• Modifié - La fonction de sortie est un retour, suppression de Environment.Exit(0).
• Modifié - Améliorations logiques.

Version 0.0.2

• Corrigé - Analyse de la charge utile, les commandes PowerShell ne s'exécutent pas si elles contiennent =.
• Modifié - Gestion des erreurs.

Version 0.0.1

• Première version.