jacobtaylor3/cve-2021-21220브라우저 기반 CVE-2021-21220 익스플로잇으로, 셸코드를 통해 리버스 셸을 전달하고 Windows 대상에서 원격 명령 실행을 위한 C2 임플란트를 제공합니다.
Chrome 버전: 90.0.4403.0
chrome-win.zip 설치
localhost:8888로 이동
참고로, 이 익스플로잇이 의존하는 CVE는 CVE 2021-21220입니다.
이 취약점은 호스팅되는 웹사이트를 기반으로 합니다. 핵심 아이디어는 피해자가 이 웹사이트에 접속하고 아무것도 하지 않아도, exploit.js 파일의 셸코드를 통해 익스플로잇이 시작된다는 것입니다(js는 클라이언트 측, 즉 피해자의 브라우저 내에서 실행됩니다). 그런 다음 셸코드는 피해자의 로컬 머신(일종의 터미널 환경 내)에서 실행됩니다. 셸코드(로더)는 이후 우리의 python 웹 서버(implant.exe를 호스팅)를 호출하여 implant.exe를 다운로드하고 실행합니다(모든 작업은 피해자의 로컬 머신 내에서 이루어집니다). implant가 실행되면(피해자의 로컬 머신에서), implant 실행 파일(소스는 C로 작성됨)은 우리의 C2 서버(controller.exe -- 역시 C로 작성됨)에 연결되고, C2는 피해자가 연결했다는 메시지를 수신합니다. controller가 이 메시지를 수신하면, controller는 자신의 터미널에서 리버스 셸을 얻을 수 있게 됩니다. 이는 controller가 자신의 입력을 통해 피해자의 머신에서 Windows 명령 프롬프트 명령(예: dir)을 원격으로 실행할 수 있게 함으로써 이루어집니다. implant.exe는 controller.exe 사용자 입력에 의해 동일한 ip/port를 통해 전송되는 하위 프로세스 실행을 처리합니다.
