विवरण

यह .NET सीरियलाइज़्ड गैजेट्स जनरेट करने का एक टूल है, जो JS/VBS/VBA स्क्रिप्ट्स से BinaryFormatter का उपयोग करके डीसीरियलाइज़ किए जाने पर .NET असेंबली लोड/निष्पादन को ट्रिगर कर सकते हैं।
वर्तमान गैजेट jscript/vbscript/vba से BinaryFormatter का उपयोग करके डीसीरियलाइज़ किए जाने पर Activator.CreateInstance() को कॉल ट्रिगर करता है, इसका मतलब है कि इसका उपयोग डिफ़ॉल्ट/पब्लिक कंस्ट्रक्टर के माध्यम से आपकी पसंद के .NET असेंबली के निष्पादन को ट्रिगर करने के लिए किया जा सकता है।

यह टूल मुख्य रूप से RT इंजेजमेंट्स (Initial Access, Lateral Movement, Persistence) के लिए WSH स्क्रिप्ट्स के वेपनाइज़ेशन को स्वचालित करने के लिए बनाया गया था; PoC के लिए उपयोग किया गया शेलकोड लोडर हटा दिया गया है और उसकी जगह TestAssembly प्रोजेक्ट में लागू किया गया एक उदाहरण असेंबली रखा गया है।

विस्तार:

AmsiEnable रजिस्ट्री कुंजी को अपडेट किए बिना या loadlibrary (AMSI.dll) को हाइजैक किए बिना AMSI को बायपास करता है।
"Assembly.Load" और ActivitySurrogateSelector टाइप चेक्स को ब्लॉक करने के लिए .NET 4.8+ में नए पेश किए गए नियंत्रणों को बायपास करता है।
गैजेट .NET Framework 3.5 से 4.8+ वातावरणों को लक्षित करने वाले पेलोड्स के उचित डीसीरियलाइज़ेशन का समर्थन करता है।
एक Surrogate क्लास बनाने के लिए ActivitySurrogateSelector पर निर्भर करता है जो एक रैपर के रूप में कार्य करती है, ताकि "Activator.CreateInstance(Assembly.Load(your_assembly_bytes).GetType())" को कॉल ट्रिगर करने के तरीके से निर्मित गैजेट को डीसीरियलाइज़ किया जा सके।
ActivitySurrogateSelector टाइप चेक को अक्षम करने के लिए TextFormattingRunProperties-आधारित गैजेट का पहले डीसीरियलाइज़ेशन चरण के रूप में लाभ उठाता है, जिससे (.NET Framework 4.8+) में हाल ही में पेश किए गए फिक्स बायपास हो जाते हैं।
मुख्य रूप से .NET-आधारित COM ऑब्जेक्ट को एक्सपोज़ करने पर निर्भर नहीं करता, इसलिए d.DynamicInvoke(al.ToArray()).CreateInstance(entry_class) कॉल करने की कोई आवश्यकता नहीं है।
डेलीगेट्स का उपयोग केवल डीसीरियलाइज़ेशन के दौरान पेलोड निष्पादन ट्रिगर करने के लिए किया जाता है (Func<Assembly, IEnumerable>), जो गैजेट तत्वों की उचित चेनिंग के लिए एक आवश्यकता है।
सीरियलाइज़्ड गैजेट्स या स्ट्रीम्स की लंबाई रनटाइम पर गणना की जाती है और उत्पन्न WSH स्क्रिप्ट्स में स्वचालित रूप से भरी जाती है (VBA के लिए आवश्यक नहीं)।

-w, --scriptType=js

js, vbs, vba या hta पर सेट करें

-a, --assembly=TestAssembly.dll

.NET असेंबली, उदाहरण: -a C:\Users\userX\Desktop\shellcode_loader.dll/exe, वैकल्पिक रूप से आप -c cmdline स्विच का उपयोग करके इसकी जगह c# सोर्स फ़ाइल निर्दिष्ट कर सकते हैं।

-c, --csfile=TestAssembly.cs

C# सोर्स कोड फ़ाइल, उदाहरण: -c C:\Users\userX\Desktop\shellcode_loader.cs, सुनिश्चित करें कि आप अपना कोड अपनी क्लास के डिफ़ॉल्ट कंस्ट्रक्टर के भीतर रखें और -d cmdline स्विच का उपयोग करके कोई भी आवश्यक निर्भरता निर्दिष्ट करें।

-d, --references=Example.dll

संदर्भ असेंबलीज़, उदाहरण: -d System.Window- s.Forms.dll, System.dll

-b, --bypass

.NET संस्करण 4.8+ में पेश किए गए टाइप चेक नियंत्रणों को बायपास करें, डिफ़ॉल्ट रूप से false पर सेट, उस स्थिति में true (--bypass/-b) पर सेट करें जब WSH स्क्रिप्ट्स .NET संस्करण > 4.8+ वातावरणों पर चलाने के लिए जनरेट की जा रही हों। इस विकल्प का उपयोग केवल .NET 4.x G2JS एक्ज़ीक्यूटेबल के साथ किया जाना चाहिए

-e, --encodeType=b64

VBA गैजेट्स एन्कोडिंग: b64 या hex (डिफ़ॉल्ट b64 पर सेट)

-o, --output=output

जनरेट किया गया पेलोड आउटपुट फ़ाइल, उदाहरण: -o C:\Users\userX\Desktop\output (बिना एक्सटेंशन के)

-r, --regfree

.NET-आधारित COM घटकों का रजिस्ट्रेशन-फ्री एक्टिवेशन, केवल JS/HTA स्क्रिप्ट्स पर लागू।

-h, --help

सहायता दिखाएँ

GadgetToJScript

सबसे लोकप्रिय

उपयोग और नोट्स:

OPSEC टिप:

क्रेडिट्स और संदर्भ

अस्वीकरण