flags-alt/abyss-c2
ABYSS C2 — HiSilicon DVR エクスプロイトフレームワーク (CVE-2020-25078)。教育用 IoT セキュリティ研究プラットフォーム。
⚠️ 教育・デモンストレーション目的専用
本ソフトウェアは、教育および許可を得たセキュリティ研究目的に限り提供されます。管理された許可環境における一般的なIoT脆弱性とポストエクスプロイト技術のデモンストレーションを目的として設計されています。
以下のようなシステムやデバイスでは絶対に使用しないでください:
- あなたが所有していないシステムやデバイス
- 明示的な書面によるテスト許可を得ていないシステムやデバイス
- 事前承認なしの本番環境
作成者は一切の責任を負いません。 本ソフトウェアを用いた不正使用、損害、違法行為についての責任は負いません。本ソフトウェアを使用することにより、お客様は、お住まいの地域のすべての該当法令および規制を遵守する責任が単独でお客様にあることを了承するものとします。コンピュータシステムへの不正アクセスは、米国コンピュータ詐欺・濫用法（CFAA）や世界各国の同様の法令により違法となります。
このプロジェクトは以下のデモを目的として存在します:
- CVE-2020-25078（HiSilicon DVRの情報漏洩）がどのように動作するか
- IoTデバイスのセキュリティ上の弱点と、ファームウェアアップデートの重要性
- 防御側が攻撃者のTTPを理解するためのポストエクスプロイト技術
- ネットワークセグメンテーションと認証情報管理の重要性
所有していないデバイスには触れないでください。
ABYSS C2は、Python/Flaskで構築されたフルスタックのCommand & Controlフレームワークで、リアルタイムのダークテーマWebパネルを備えています。これは、IoTデバイス（特にCVE-2020-25078の影響を受けるHiSiliconベースのDVRおよびIPカメラ）に対する完全な攻撃チェーンを実証します。偵察とターゲット取得から、エクスプロイト、ポストエクスプロイト、永続化、横方向移動、データ流出までを含みます。
CVE-2020-25078 は、HiSilicon Hi3516/Hi3518/Hi3519ベースのDVR/NVRデバイスにおけるパストラバーサル/情報漏洩の脆弱性です。認証されていない攻撃者がHTTPサーバーのディレクトリトラバーサルを介して、平文の管理者認証情報を含む設定ファイル（/mnt/mtd/Config/Account*）にアクセスできます。
panel/ ├── server.py # Flask + SocketIO C2 web panel (~1200 lines, 50+ API routes) ├── database.py # SQLite ORM — 11 tables (cameras, vulns, creds, shells, DNS, ASN, etc.) ├── scanner.py # Multi-threaded TCP/HTTP vulnerability scanner ├── exploit.py # CVE-2020-25078 exploit — 37 vulnerable paths, 14 credential parsers ├── telnet_client.py # Raw telnet command execution against owned devices ├── brute.py # Multi-threaded brute force engine ├── web_exploit.py # Full website vulnerability scanner (CMS detection, exposed files, SQLi) ├── web_cves.py # CVE scanner — Log4Shell, Spring4Shell, Confluence, Ghostcat, etc. ├── web_bugs.py # Bug class scanner — SQLi, LFI, SSRF, XXE, CmdI, JWT, etc. ├── web_brute.py # Web brute force — forms, WordPress xmlrpc, Basic Auth, cred stuffing ├── network_exploit.py # Network service exploit scanner — SMB, RDP, VNC, databases, etc. ├── cred_spray.py # Multi-service credential spraying ├── recon_asn.py # ASN import, organization search, IP-to-ASN lookup ├── recon_dns.py # DNS recon — all record types, subdomain brute, zone transfer ├── recon_jarm.py # JARM TLS server fingerprinting ├── recon_waf.py # WAF detection and identification ├── recon_geoip.py # GeoIP lookup and bulk IP geolocation ├── portscan.py # TCP port scanner with banner grabbing, SYN option, multiple presets ├── persistence.py # SSH key injection, cron backdoors, full deployment ├── reverse_shell.py # Payload generator + multi-session listener ├── pivot_chain.py # Multi-hop command execution and TCP relay ├── socks_pivot.py # SOCKS5 proxy through compromised hosts ├── botnet.py # Bot grouping, fan-out commands, health checks, payload deployment ├── intel.py # Telegram/Discord webhooks, AbuseIPDB, screenshot capture ├── scheduler.py # APScheduler-based job scheduling ├── proxy_rotation.py # Proxy list rotation for stealth ├── stealth.py # Traffic obfuscation utilities ├── inject_key.py # SSH key injection variants ├── inject_ssh.py # SSH-based injection ├── launch.py # Simple launcher wrapper ├── auto_exploit.py # Automated exploitation routines ├── templates/ │ └── index.html # Dark-themed SPA — 8 tabs, real-time updates, terminal └── requirements.txt # Python dependencies
### データベーススキーマ
SQLiteデータベース（`cameras.db`、初回実行時に自動生成）には11のテーブルが含まれています：
| テーブル | 目的 |
|-------|---------|
| `cameras` | 侵害されたデバイス — IP、認証情報、モデル、ファームウェア、シリアル、ステータス |
| `command_log` | 実行されたすべてのコマンドとその出力の完全な監査証跡 |
| `scan_results` | スキャン履歴 — スキャンされたIPと脆弱性の有無 |
| `web_vulns` | 発見されたWeb脆弱性（CVE、深刻度、証拠） |
| `network_vulns` | 発見されたネットワークサービスの脆弱性 |
| `shells` | アクティブなリバースシェルセッション |
| `dns_records` | DNS偵察結果 |
| `cred_vault` | サービス別に整理された収集済み認証情報 |
| `asn_targets` | ASNプレフィックスとインポートされたIP範囲 |
| `web_targets` | メタデータ付きWebターゲット（ステータス、サーバー、CMS、JARM、WAF） |
| `scan_jobs` | ジョブ追跡 — スキャンタイプ、ターゲット、期間、結果数 |
| `scan_log` | 監査用のモジュールレベルアクティビティログ |
---
## インストール
### 前提条件
- Python 3.10 以降
- pip
- Git（オプション）
### ステップ1 — クローンまたはダウンロード```bash
git clone https://github.com/YOUR_USERNAME/abyss-c2.git
cd abyss-c2
python -m venv venv
venv\Scripts\activate
source venv/bin/activate
### ステップ 3 — 依存関係のインストール```bash
pip install -r requirements.txt
ブルートフォースモジュールは、プロジェクトルートに rockyou.txt ワードリストがあることを期待しています。GitHubのファイルサイズ制限（100MB）のため、このリポジトリには含まれていません。```bash
cp /usr/share/wordlists/rockyou.txt.gz . gunzip rockyou.txt.gz
ブルートフォーシングが必要ない場合、他のモジュールはワードリストなしで動作します。
### ステップ5 — 起動```bash
python server.py
ブラウザで http://localhost:5000 を開いてください。
データベースは初回実行時に自動生成されます — セットアップは不要です。
パネルを最初に開くと、次のものが表示されます:
ここがコマンドセンターです。ここでは以下の操作が可能です:
検索エンジンからターゲットを取得:
手動スキャン:
192.168.1.0/24）デバイスが侵害されたら（テーブルに表示されます）:
一括操作:
Webスキャンモード（WEBボタンで切り替え）:
6つの偵察モジュール:
CVEスキャナー — 20以上の既知のCVEをチェック: Log4Shell (CVE-2021-44228), Spring4Shell (CVE-2022-22965), Confluence (CVE-2022-26134), Ghostcat (CVE-2020-1938), Struts2 (CVE-2017-5638), Jenkins (CVE-2018-1000861), GitLab (CVE-2021-22205), Exchange ProxyShell/ProxyLogon, F5 BIG-IP (CVE-2022-1388), Citrix (CVE-2019-19781), MOVEit (CVE-2023-34362), Ivanti (CVE-2024-21887), vCenter (CVE-2021-21972), PHPUnit (CVE-2017-9841), GeoServer (CVE-2024-36401), Apache Solr (CVE-2019-17558), およびWordPressプラグインの脆弱性。
バグクラススキャナー — 以下をテスト: ブラインドSQLインジェクション, コマンドインジェクション, ローカルファイルインクルージョン, サーバーサイドリクエストフォージェリ, XML外部エンティティ, JWT攻撃, サブドメインテイクオーバー, HTTPリクエストスマグリング, GraphQLイントロスペクション, CORSの設定ミス。
Webブルートフォース — 4つのモード:
結果は下の 発見された脆弱性 テーブルに表示されます。
ネットワークエクスプロイトスキャナー — 一般的なネットワークサービスで既知の脆弱性をチェック: SMB (EternalBlue, SMBGhost), RDP (BlueKeep), VNC (認証バイパス), FTP (匿名アクセス), SNMP (デフォルトコミュニティ), Redis (認証不要), MongoDB (認証不要), Elasticsearch (認証不要), CouchDB (認証不要), MySQL/MSSQL/PostgreSQL (デフォルト認証情報), Memcached (認証不要), IPMI (認証バイパス), Mirai-IoT デフォルト。
クレデンシャルスプレー — 収集したまたはカスタムの認証情報を複数のサービスにスプレー: Telnet, SSH, FTP, HTTP Basic, WordPress, SMB, Redis, MySQL, MongoDB, VNC, または一度にすべて。
結果は ネットワーク脆弱性 テーブルと クレデンシャルボールト に表示されます。
侵害されたホストに対する3つの展開アクション:
/root/.ssh/authorized_keys（または複数のパス）に追加ピボットチェーン — 複数の中間ホストを介してコマンドを実行:``` hop1 → hop2 → hop3 → command
**SOCKS Pivot** — ローカルSOCKS5プロキシを起動し、侵害されたデバイスを経由してトラフィックをルーティングします。これにより、proxychainsやSOCKS互換ツールを使って内部ネットワークにアクセスできます。
### タブ6 — リバースシェル
- **ペイロードジェネレーター** — シェルタイプ（bash、python、perl、php、nc、ruby、node、luaなど）を選択し、LHOST/LPORTを設定してGENERATEをクリックするとペイロードが表示され、クリックしてコピー
- **リスナー** — 任意のポートでリスナーを起動。複数の同時接続を自動管理
- **アクティブセッション** — 任意のセッションをクリックして操作、コマンドを入力してSENDをクリック
- **すべてのシェル** テーブルには、受信したすべてのリバースシェルコールバックとそのステータスが表示されます
### タブ7 — ボットネット
侵害されたデバイスの大規模グループを管理するための機能：
- **一斉コマンド** — すべてのボットに対してコマンドを実行（タグでフィルタリング可能）
- **ヘルスチェック** — 全ボットにpingを送信し、オンライン/オフラインステータスを報告
- **タグ付け** — ボットにタグを割り当ててグループ化（例：`eu`、`cameras`、`high-value`）
- **ペイロード展開** — タググループ内のすべてのボットにペイロードを配信
- **ボットサマリー** — 合計数、オンライン数、タグごとの内訳を表示
### タブ8 — 設定
- **Telegram/Discord** — イベント（新たな侵害、スキャン完了など）のWebhook通知を設定
- **AbuseIPDB** — IPの評判を確認
- **スクリーンショット** — カメラのWebインターフェースからHTTPスクリーンショットを取得
- **スケジューラー** — 定期的なジョブを設定（例：3600秒ごとにヘルスチェック）
- **スキャンログ** — 全モジュール操作の完全な監査証跡、モジュールタイプでフィルタリング可能
---
## APIリファレンス
完全なREST APIは `http://localhost:5000/api/` で利用可能です。主要なエンドポイント：
| エンドポイント | メソッド | 説明 |
|----------|--------|-------------|
| `/api/cameras` | GET | 侵害されたデバイスの一覧 |
| `/api/cameras/<ip>` | GET | デバイスの詳細を取得 |
| `/api/stats` | GET | ダッシュボードの統計情報 |
| `/api/scan/start` | POST | スキャナーを起動（CIDR、ターゲット、スレッド数） |
| `/api/scan/stop` | POST | スキャナーを停止 |
| `/api/scan/status` | GET | スキャナーの実行状態と統計 |
| `/api/exploit/check` | POST | 単一IPに対してCVE-2020-25078をチェック |
| `/api/fetch_targets` | POST | Shodan/FOFA/ZoomEye/Freeからターゲットを取得 |
| `/api/web_scan` | POST | 完全なWebサイト脆弱性スキャン |
| `/api/web_cves/scan` | POST | ターゲットに対するCVEスキャン |
| `/api/web_bugs/scan` | POST | ターゲットに対するバグクラススキャン |
| `/api/web_brute` | POST | Webブルートフォース |
| `/api/network/scan` | POST | ネットワークエクスプロイトスキャン |
| `/api/cred_spray` | POST | クレデンシャルスプレー |
| `/api/portscan` | POST | TCPポートスキャン |
| `/api/recon/asn` | POST | ASNインポート/ルックアップ/検索 |
| `/api/recon/dns` | POST | DNS偵察 |
| `/api/recon/jarm` | POST | JARMフィンガープリント |
| `/api/recon/waf` | POST | WAF検出 |
| `/api/recon/geoip` | POST | GeoIPルックアップ |
| `/api/persistence/deploy` | POST | 永続性を展開（ssh_key/cron/full） |
| `/api/revshell/generate` | POST | リバースシェルペイロードを生成 |
| `/api/revshell/listen` | POST | リバースシェルリスナーを起動 |
| `/api/revshell/stop` | POST | リスナーを停止 |
| `/api/botnet/bots` | GET | ボット一覧＋グループサマリー |
| `/api/botnet/fanout` | POST | ボット全体でコマンドを実行 |
| `/api/botnet/health` | POST | ボットのヘルスチェック |
| `/api/botnet/deploy` | POST | ボットにペイロードを展開 |
| `/api/socks/start` | POST | SOCKS5プロキシを起動 |
| `/api/socks/stop` | POST | SOCKS5プロキシを停止 |
| `/api/intel/config` | GET/POST | 通知設定の取得/設定 |
| `/api/intel/screenshot` | POST | カメラのスクリーンショットを取得 |
| `/api/intel/notify` | POST | テスト通知を送信 |
| `/api/scheduler/jobs` | GET | スケジュールされたジョブの一覧 |
| `/api/scheduler/add` | POST | スケジュールジョブを追加 |
| `/api/scheduler/remove` | POST | スケジュールジョブを削除 |
| `/api/credentials` | GET | クレデンシャル保管庫 |
| `/api/web_vulns` | GET | Web脆弱性一覧 |
| `/api/network_vulns` | GET | ネットワーク脆弱性一覧 |
| `/api/shells` | GET | すべてのリバースシェルセッション |
| `/api/scan_log` | GET | モジュール/ターゲットフィルター付き監査ログ |
| `/api/scan_jobs` | GET | スキャンジョブ履歴 |
WebSocketイベント（SocketIO）：
- `scanner_event` — リアルタイムスキャン進行状況（alive, vulnerable, owned, status）
- `stats_update` — ダッシュボード統計の変更
- `cameras_list` — カメラテーブルの更新
- `new_camera` — 新たなデバイスが侵害されました
- `command_result` — Telnetコマンド出力
- `mass_result` / `mass_result_item` — 一括コマンド結果
- `brute_event` — ブルートフォース進行状況
- `web_cve_event` / `web_cves_done` — CVEスキャン進行状況
- `web_bug_event` / `web_bugs_done` — バグスキャン進行状況
- `network_event` / `network_done` — ネットワークスキャン進行状況
- `spray_event` / `spray_done` — クレデンシャルスプレー進行状況
- `portscan_event` / `portscan_done` — ポートスキャン進行状況
- `persistence_result` — 永続性展開結果
- `revshell_event` — リバースシェルデータ/接続
- `botnet_event` / `botnet_fanout_done` — ボットネット操作
---
## 技術的詳細
### CVE-2020-25078 エクスプロイトチェーン
1. **生存確認** — ポート80へのTCP接続
2. **HTTPフィンガープリント** — 応答に15の既知のDVRシグネチャ（`AppName="Hipcam"`、`hi3516`、`WEB SERVICE`など）が含まれているか確認
3. **パストラバーサル** — 37の既知の脆弱なパス（`/../../../../../../../../../mnt/mtd/Config/Account1`など）を試行
4. **クレデンシャル抽出** — INI、XML、JSON、URLエンコード、バイナリ、Base64、コロン区切り、DVR固有の形式をカバーする14の正規表現パターンで応答を解析
5. **ゴミフィルタリング** — 積極的な偽陽性除去（HTMLタグ、HTTPヘッダー、一般的な単語）
6. **デフォルトフォールバック** — デバイスが脆弱だがクレデンシャルが抽出されなかった場合、22の既知のデフォルトクレデンシャルペアを試行
### スキャナーアーキテクチャ
- 設定可能なワーカー数（デフォルト50）のスレッドプール
- キューに基づくターゲット分散
- UIへのリアルタイムSocketIOイベント発行
- ミューテックスロックによるスレッドセーフな統計
- ネットワーク/ブロードキャストアドレスを除外したCIDR範囲の展開
- マルチポートスキャン（80、8080、443、8443、554、8000、81、88、8888、37777）
---
## 免責事項
**このソフトウェアは教育およびデモンストレーション目的でのみ提供されます。**
このプロジェクトは、許可されたセキュリティテスト、教育環境、または自身が所有するシステムでのみ使用することを意図しています。ここで示される技術はサイバーセキュリティ業界でよく知られており、防御側が攻撃手法を理解するのを助けるために文書化されています。
**本ソフトウェアを使用することにより、以下に同意したものとみなされます：**
1. 自身が所有するシステム、またはテストする明示的な書面による許可を得たシステムでのみ使用すること
2. 該当するすべての地域、州、国、国際法を遵守する責任を負うこと
3. 本プロジェクトの作成者および貢献者は、以下について**一切の責任を負いません**：
- 本ソフトウェアの不正または違法な使用
- 本ソフトウェアの使用または誤用によって生じた損害
- 本ソフトウェアの使用に起因する法的結果
4. 本ソフトウェアは、明示または黙示を問わず、いかなる種類の保証も行いません
**ご自身の使用事例が合法または許可されているかどうか不明な場合は、このソフトウェアを使用しないでください。**
このプロジェクトの存在は、違法行為への助長を構成するものではありません。効果的な防御を構築するには攻撃手法の理解が不可欠であるため、存在しています。
---
## ライセンス
このプロジェクトは教育目的で現状のまま提供されます。保証はありません。責任は負いません。自己責任で使用してください。
---
*忘れないでください：セキュリティ研究はシステムをより安全にするために存在し、壊すためではありません。この知識を攻撃ではなく防御に活用してください。*
| モジュール | 機能 |
|---|
| ASN Lookup | ASNからすべてのプレフィックスをインポート、組織を検索、IPがどのASNに属するかを検索 |
| DNS Recon | 完全なDNS列挙 — A, AAAA, MX, NS, TXT, SOA, CNAMEレコード + サブドメインブルートフォース + AXFRゾーン転送試行 |
| JARM Fingerprint | TLSサーバーフィンガープリント — ロードバランサの背後でもTLS実装を識別 |
| WAF Detection | ターゲットの前にどのWAF（Cloudflare, CloudFront, Imperva, Akamaiなど）が配置されているかを識別 |
| GeoIP | 任意のIPの地理位置情報とISPの検索 |
| Port Scan | 6つのプリセット（Web, Top 100, Top 1000, Full, IoT, Databases）によるTCPポートスキャン、バナー取得付き |