SharPyShell
v1.3.0
Sharpyshell es un pequeño y ofuscado ASP.NET webshell que ejecuta comandos recibidos por un canal cifrado que los compila en la memoria en tiempo de ejecución.
SharpyShell admite solo aplicaciones web de C# que se ejecutan en .NET Framework> = 2.0
VB no es un cajero automático compatible.
python3 SharPyShell.py generate -p somepassword
python3 SharPyShell.py interact -u http://target.url/sharpyshell.aspx -p somepassword
Versión de Python> = 3.6
y
pip3 install -r requirements.txt
Sharpyshell es un marco posterior a la explotación escrito en Python que son capaces de:
El objetivo principal de este marco es proporcionar al probador de penetración una serie de herramientas para aliviar la fase posterior a la explotación una vez que una explotación ha sido exitosa contra un servidor web de IIS.
Esta herramienta no se pretende como un reemplazo de los marcos para el servidor C2 (es decir, Meterpreter, Empire, ECC ...), pero esto debe usarse cuando aterriza a un servidor completamente restringido donde las conexiones entrantes y salientes son muy limitadas.
En este marco, tendrá todas las herramientas necesarias para prive, netdiscovery y movimiento lateral, ya que está escribiendo detrás del CMD del servidor de destino.
Además, este marco apunta a ser sigiloso tanto como sea posible implementando en la ejecución de la memoria para los módulos C# del código C# y los módulos PowerShell.
La ofuscación implementada en Sharpyshell tiene como objetivo evadir las firmas de archivos y las ID de firmas de red.
Para la evasión de firmas de red, se ha desarrollado un canal totalmente encriptado para enviar comandos y recibir salidas.
La evasión de las firmas de archivos se ha logrado utilizando la reflexión sobre una DLL precompilada a cargo de tiempo de ejecución compilando el código C#.
Generado con asciiflow.com
+-------------------------------------------+ +--------------------------------------------+
| SharPyShell Client (Local) | | Target Server (Remote) |
+-------------------------------------------+ +--------------+ +--------------------------------------------+
| | | Encrypted | | |
| +--------+-----------------^-----------<----> HTTP <---->-----------+-----------------^--------+ |
| | | | | Channel | | | | |
| |4-Receive |1-Send | +--------------+ | |2-Receive |3-Send |
| | | | | | | |
| +--------v-----------------+--------+ | | +--------v-----------------+--------+ |
| | Module | | | | Webshell URL | |
| +--------+-----------------^--------+ | | +--------+-----------------^--------+ |
| | |Parse |Generate| | | | |Parse |Generate| |
| | +------v------+ +------+------+ | | | | +------v------+ +------+------+ | |
| | |Base64 Resp | |Base64 Req | | | | | |Base64 Req | |Base64 Resp | | |
| | +------+------+ +------^------+ | | | | +------+------+ +------^------+ | |
| | |Decode |Encode | | | | |Decode |Encode | |
| | +------v------+ +------+------+ | | | | +------v------+ +------+------+ | |
| | |Xor/Aes Data | |Xor/Aes Data | | | | | |Xor/Aes Data | |Xor/Aes Data | | |
| | +------+------+ +------^------+ | | | | +------+------+ +------^------+ | |
| | |Decrypt |Encrypt | | | | |Decrypt |Encrypt | |
| | +------v------+ +------+------+ | | | | +------v------+ +------+------+ | |
| | |Response | |C# Code | | | | | |C# Code | |Output | | |
| | +------+------+ +------+------+ | | | | +------+------+ +------+------+ | |
| | | ^ | | | | | ^ | |
| | v | | | | | v | | |
| | +--------+--------+ | | | | +--------+--------+ | |
| | | | | | | | | |
| +---------------- ^ ----------------+ | | +---------------- ^ ----------------+ |
| | | | | |
| |Run&Parse | | |Compile&Run |
| | | | | |
| +------ v ------+ | | +------ v ------+ |
| |Terminal | | | |csc.exe | |
| +---------------+ | | +---------------+ |
| |Modules: | | | |System.dll | |
| |#exec_cmd | | | |Compile in Mem | |
| |#exec_ps | | | |No exe output | |
| |#runas | | | | | |
| |..... | | | | | |
| | | | | | | |
| +---------------+ | | +---------------+ |
| | | |
+-------------------------------------------+ +--------------------------------------------+
#download Download a file from the server
#exec_cmd Run a cmd.exe /c command on the server
#exec_ps Run a powershell.exe -nop -noni -enc 'base64command' on the server
#inject_dll_reflective Inject a reflective DLL in a new (or existing) process
#inject_dll_srdi Inject a generic DLL in a new (or existing) process
#inject_shellcode Inject shellcode in a new (or existing) process
#invoke_ps_module Run a ps1 script on the target server
#invoke_ps_module_as Run a ps1 script on the target server as a specific user
#lateral_psexec Run psexec binary to move laterally
#lateral_wmi Run builtin WMI command to move laterally
#mimikatz Run an offline version of mimikatz directly in memory
#net_portscan Run a port scan using regular sockets, based (pretty) loosely on nmap
#privesc_juicy_potato Launch InMem Juicy Potato attack trying to impersonate NT AUTHORITYSYSTEM
#privesc_powerup Run Powerup module to assess all misconfiguration for privesc
#runas Run a cmd.exe /c command spawning a new process as a specific user
#runas_ps Run a powershell.exe -enc spawning a new process as a specific user
#upload Upload a file to the server
Windows Server> = 2008 Standard X64
