SMShell

SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다.

이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다.

면책 조항

이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다.

요구 사항

셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWAN 모듈이 장착되어 있어야 합니다.

운영자 측에서는 두 가지 도구가 제공됩니다:

• 내장 WWAN 모듈을 사용하는 .NET 바이너리
• 외부 Huawei MiFi를 해당 API를 통해 사용하는 Python 스크립트

물론 이론적으로 운영자 측에서 온라인 SMS 제공업체의 API를 통해 사용할 수도 있습니다.

사용법

피해자 측에서는 client-agent.exe 바이너리를 실행하기만 하면 됩니다. 에이전트가 Console Application으로 컴파일된 경우 일부 상세 메시지가 표시됩니다. Windows Application(실제 작업에 가장 적합)으로 컴파일된 경우 GUI가 없습니다.

운영자는 피해자의 전화번호를 매개변수로 지정해야 합니다:

server-console.exe +306912345678

반면 Python 스크립트를 사용하는 경우 MiFi 세부 정보를 추가로 지정해야 합니다:

python3 server-console.py --mifi-ip 192.168.0.1 --mifi-username admin --mifi-password 12345678 --number +306912345678 -v

아래는 Markus가 Offensive에서 발표한 데모입니다. 왼쪽에는 MiFi가 연결된 운영자의 VM이 있고, 오른쪽 창에는 클라이언트 에이전트가 있습니다.