/$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$
/$$__ $$ | $$ | $$_____/| $$ / $$| $$_____/
| $$ \__/ /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$
| $$$$$$ | $$__ $$ /$$__ $$ |____ $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$
\____ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$__/ >$$ $$ | $$__/
/$$ \ $$| $$ | $$| $$_____/ /$$__ $$| $$_ $$ | $$ | $$| $$ /$$/\ $$| $$
| $$$$$$/| $$ | $$| $$$$$$$| $$$$$$$| $$ \ $$| $$$$$$$| $$$$$$$$| $$ \ $$| $$$$$$$$
\______/ |__/ |__/ \_______/ \_______/|__/ \__/ \____ $$|________/|__/ |__/|________/
/$$ | $$
| $$$$$$/
\______/
カスタムWin32ペイロード(特にx86_64アーキテクチャ)にUACバイパス機能を埋め込むためのツールです。
Linux :
このツールは
termcolorというPythonモジュールが必要です。スクリプトを実行すると、インストールされていなければ自動的にインストールされますが、高速に動作させるために、事前に手動でインストールすることをお勧めします。
$ pip3 install termcolor #termcolorのインストール
$ #一時的な使用のみ。以下のインストール手順
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE/Linux
$ chmod +x sneakyexe.py
$ ./sneakyexe <option>=<ペイロード/コードへのパス> out=<保存先>
[ Windows ]:
- 注意 -
ペイロードは管理者権限を持つユーザーのみが正常に実行できます。制限されたトークンのユーザーは成功しません。
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git $ cd SneakyEXE $ chmod +x install.sh $ sudo ./install.sh
[ Windows ]:
* `UNAVAILABLE`
* (多くの要望があれば近日対応予定)
### ビルド:
---
- OpenSUSE Leap 15.0上でビルド
- 開発には`Python 3.6.5`を使用
- ペイロードのコンパイルには`gcc (MinGW.org GCC-8.2.0-3) 8.2.0`を使用
###### [ ペイロード埋め込み ]
- ソースからエレベータをビルドするには、`gcc 8.2.0`(`c11`)と、Windows 10(7/8)64ビットがインストールされたAMD64マシンが必要です。
```sh
# Windows 10/7/8 (AMD64)
# cmd.exe / powershell.exe を開く
>> gcc -mwindows -o <出力>.exe /source/main.c
Python 3.5.6以上とPyinstaller、Pillowなどのモジュール、およびWindows 7 64ビットがインストールされたAMD64マシンが必要です。# Pythonがプリインストールされていると仮定
# cmd.exe / powershell.exe を開く
>> pip install pillow # Pillowのインストール
>> pip install pyinstaller # Pyinstallerのインストール
>> mkdir compile # 任意のディレクトリ名
>> cd compile
>> pyinstaller --windowed --onefile --icon=Icon.ico /source/Win32/GUI.py # システムバージョン(/sys)の場合は --onefile を削除
>> cd dist
>> GUI.exe # コンパイルされた実行ファイル :}
このツールは元々hfiref0xによってコード化されたUACmeを埋め込んでいますが、残りはほとんど私(Zenix Blurryface)がコード化しました。
Copyright © 2019 by Zenix Blurryface
| Linux | Windows |
|---|
| アーキテクチャ | オプション | x86_64 |
| Python 3.x > | はい | NO |
| モジュール | termcolor | NO |
| ディストリビューション | 任意 | Windows |
| バージョン | 任意 | Windows 7、8、10 |