exe2powershell

exe2powershell - exe2bat renaît pour Windows moderne

exe2bat renaît dans exe2powershell pour Windows moderne

exe2powershell est utilisé pour convertir tout fichier binaire (*.exe) en un fichier BAT. Le fichier BAT résultant contient uniquement la commande "echo" et finalement une commande powershell pour recréer le fichier binaire original.

Ce type d'outil est utile lors de tests de pénétration lorsqu'un auditeur déclenche un shell sans aucune fonction de téléchargement. Avec "echo" et "powershell", l'auditeur peut "télécharger" n'importe quel fichier binaire sur le système cible.

auteur initial ninar1, basé sur le travail de riftor, et modernisé par ycam exe2powershell - tenez-vous à jour : www.asafety.fr / synetis.com

Code principal tiré de "exe2hex" de Riftor.

Adapté pour fichier BAT Windows par ninar1.

Modernisé pour les systèmes Windows plus récents par Yann CAM (ycam - http://www.asafety.fr | http://www.synetis.com)

Cette version est modernisée à partir de exe2bat pour fonctionner avec les versions modernes de Windows. exe2bat a des limitations :

• Nécessite "debug.exe" disponible sur l'ordinateur cible (application 16 bits supprimée sur Windows 7 x64 mais disponible sur Windows 7 x86)
• Limite l'exe d'entrée à 64 Ko

exe2powershell remplace le besoin de "debug.exe" par une ligne de commande PowerShell disponible sur tous les Windows depuis Windows 7 / 2008. Il n'y a plus de limitation de taille pour l'exe d'entrée.

Comment utiliser :

C:\exe2powershell\bin>exe2powershell.exe
  ______          ___  _____                       _____ _          _ _
 |  ____|        |__ \|  __ \                     / ____| |        | | |
 | |__  __  _____   ) | |__) |____      _____ _ _| (___ | |__   ___| | |
 |  __| \ \/ / _ \ / /|  ___/ _ \ \ /\ / / _ \ '__\___ \| '_ \ / _ \ | |
 | |____ >  <  __// /_| |  | (_) \ V  V /  __/ |  ____) | | | |  __/ | |
 |______/_/\_\___|____|_|   \___/ \_/\_/ \___|_| |_____/|_| |_|\___|_|_|

        [ exe2bat reborn in exe2powershell for modern Windows ]
 [ initial author ninar1, based on riftor work, and modernized by ycam ]
 [ exe2powershell version 1.0 - keep up2date: asafety.fr / synetis.com ]

 [*] Usage : exe2powershell.exe inputfile outputfile
 [*] e.g.  : exe2powershell.exe nc.exe nc.bat

• Détails (en français) :
  • https://www.asafety.fr/vuln-exploit-poc/windows-dos-powershell-upload-de-fichier-en-ligne-de-commande-one-liner/

Crédits : Riftor, ninar1, BCK et ycam