POWERSHELL EMPIRE + CVE-2016-0189 = PROFIT【转】

Powershell Empire 是我们在渗透目标用户时一直都很喜欢的工具之一,虽然我们通常都是用Metaspolit和Empire来一起完成工作,使浏览器漏洞和经验结合在Empire中。

在最近的一次测试中我们没有选择去使用MSF,相反我们和一个新的“经验丰富”的Empire一起利用CVE-2016-0189(也就是vbscrupt_godmode)其攻击使用IE9—11的用户。Empire是近6个月来我们首选的使用并且最近开始打造漏洞工具箱。如果成功,powershell将会登录并通过一个代理链接到Empire。重要的是硬盘上不会留下任何信息。

 

ms16.py

首先我们可以从Github获取Empire

1

现在我们已经下载了Empire,接下来我们要安装apache2以便于我们把索引页面直接放到/var/www/html路径下。这一步是可选的,因为大多数人都想改变输出位置,模糊它来逃避杀毒引擎或者类似的产品。

2

接下来该添加我们的新规则了。这需要将脚本放在/lib/stagers下并且运行Empire的install.sh脚本去添加并运行它。如果你的运行在Ubuntu环境中,你可能要在运行这些脚本之前去安装pip。

3

现在我们已经准备好并要第一次去启动Empire了。如果一切都顺利的话我们应该可以去使用我们添加的ms16脚本、设置我们的输出文件到/var/www/html/index.html并且放置直接目标到其中。更高级的用户可能想要去设置一些稍微复杂的到服务中来利用不同客户或不同的向量来混淆视听,这些就已经超出本文要描述的范围了。

我个人更偏向于设置443端口的监听以bypass一些防火墙并逃避一些检测机制。

4

现在去生成我们的恶意HTML

5

现在当你的服务被某个使用带有相关漏洞浏览器的用户浏览的时候,这个攻击载荷将被触发同时你将看到一个新的代理在Empire中。使用持久性模块创建任务通常是个好注意,相似的也可以确保你不因为重新启动而丢失权限。这些可以通过设置自动运行的代理从而设置为自动运行一个新的客户端连接。

此条目发表在未分类, 经验技术分类目录。将固定链接加入收藏夹。