ArchLinux पर आवश्यकताएँ स्थापित करें:

यह कैसे काम करता है

1. व्यवस्थापक को XSS पेलोड वाला एक ईमेल भेजना
2. XSS पेलोड दूरस्थ रूप से JavaScript CSRF लोड करता है
3. CSRF एक प्लगइन इंस्टॉल करता है
4. इंस्टॉल होने पर प्लगइन एक सिस्टम कमांड निष्पादित करता है: रिवर्स शेल

एक्सप्लॉइट फ़ाइलें:

• config.yml में टूलचेन कॉन्फ़िगरेशन होता है
• exploit.sh एक्सप्लॉइट रैपर जिसे निष्पादित करने की आवश्यकता है
• xss_mail.rb Atmail SMTP सर्वर के माध्यम से XSS वाला ईमेल व्यवस्थापक को भेजेगा (अनधिकृत)।
• csrf_prepare.rb CSRF पेलोड तैयार करेगा (लक्ष्य सेट करना और प्लगइन संग्रह को एन्कोड करना)
• rce_prepare.rb RCE तैयार करेगा (रिवर्स शेल उत्पन्न करना और प्लगइन संग्रह बनाना)
• csrf_plugin.js तैयार CSRF पेलोड
• noraj/ फ़ोल्डर जिसमें असम्पीडित प्लगइन आर्किटेक्चर है

उपयोग

एक्सप्लॉइट टूलचेन के लिए केवल 2 मैन्युअल चरणों की आवश्यकता है:

1. config.yml संपादित करें
2. exploit.sh लॉन्च करें

लेकिन हमले को लॉन्च करने से पहले, एक वेब सर्वर को JavaScript CSRF फ़ाइल वितरित करने की आवश्यकता होती है और एक रिवर्स शेल लिसनर को कनेक्शन की प्रतीक्षा करनी होती है। तो हमला इस प्रकार दिखेगा:

1. config.yml संपादित करें
2. एक HTTP सर्वर शुरू करें जो csrf_plugin.js वितरित करेगा
3. रिवर्स शेल लिसनर शुरू करें
4. exploit.sh लॉन्च करें

वन-लाइन HTTP सर्वर का उदाहरण:

रिवर्स शेल लिसनर का उदाहरण:

नोट्स

• RCE केवल तब होता है जब प्लगइन इंस्टॉल होता है, यदि रिवर्स शेल कनेक्शन खो जाता है, तो पुन: निष्पादन का मतलब प्लगइन को पुनः इंस्टॉल करना है। इसलिए व्यवस्थापक को केवल अपना मेलबॉक्स रीलोड करना होता है।
• रेड टीम के सदस्य एक्सप्लॉइट को बढ़ा सकते हैं ताकि ईमेल पढ़े जाने पर स्वतः हट जाए और रिवर्स शेल कनेक्शन स्थापित होने पर प्लगइन हट जाए: कम स्थायी लेकिन अधिक गुप्त।
• msfvenom (MSF 5.0) LHOST के लिए केवल एक IP पते का समर्थन करता है, डोमेन का नहीं।
• जैसा कि आवश्यकताएँ में कहा गया है, व्यवस्थापक को वेबमेल और प्रशासन इंटरफ़ेस दोनों पर कनेक्ट होना आवश्यक है।
• रूबी 2.7 के साथ परीक्षण किया गया।