Windows 리버스 셸 익스플로잇 (PowerShell over TCP)

이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다.

CVE-2019-7214

SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행

⚙️ 설정

환경에 맞게 스크립트의 설정 섹션을 업데이트하세요:

HOSTNAME = 'hostname'       # Target hostname (resolved via /etc/hosts)
PORT = 9999                 # Target port listening for serialized input
LHOST = '192.168.45.185'    # Attacker IP (listener)
LPORT = 4444                # Attacker listening port

🧪 기능

• 대상의 호스트 이름을 IP 주소로 변환합니다.
• PowerShell 리버스 셸 명령을 구성합니다.
• 명령을 UTF-16LE 형식으로 Base64 인코딩합니다.
• 미리 빌드된 직렬화된 .NET 페이로드 블롭에 추가합니다.
• TCP 연결을 통해 대상에 페이로드를 전송합니다.

🛠 요구 사항

• Python 3.x
• 공격자 포트에서 수신 대기 중인 Netcat 또는 유사한 도구:
  root@kitploit:~

  nc -lvnp 4444
  

🚀 사용법

python3 CVE-2019-7214 .py

성공하면 리스너에서 대상의 PowerShell 프롬프트를 받게 됩니다.

🧼 참고 사항

• 지정된 포트를 통해 대상이 직렬화된 .NET 입력을 수락하는지 확인하세요.
• 이 스크립트는 대상이 System.Management.Automation 기능을 포함하는 역직렬화된 개체를 실행할 수 있다고 가정합니다.
• 공백, 인코딩 및 페이로드 크기에 주의하세요. PowerShell 명령은 손상을 방지하기 위해 정확히 1360바이트로 패딩됩니다.

⚠️ 면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법이며 비윤리적입니다.