Migracion de WebShell a Reverse Shell via PowerShell
Última actualización
¿Te fue útil?
Última actualización
¿Te fue útil?
OBJETIVO DEL EJERCICIO #5:
Obtener una reverse shell indetectable desarrollada en powershell atravez de un direccionamiento publico utilizando NGROK.
Para realizarlo es suficiente tener encendido UNICAMENTE WEBSERVER y First-DC.
Ahora es importante que tengas configurado con nuestra guia de Utilizando IP publica para auditorias reales
Ahora levantamos un puerto 80 sobre el servicio de HTTP y encendemos ngrok sobre ese puerto:
En la evidencia previa, se puede apreciar que estoy accediendo desde el navegador a la URL generada por NGROK que esta exponiendo los archivos a nivel de HTTP con python.
Ahora vamos a iniciar nuestro oyente donde recibiremos la shell inversa:
La IpAddress seria el host que nos entrega Ngrok y el puerto seria lo que esta despues de los dos puntos.
La shell utilizada es:
Ahora vamos a replicar todo lo aprendido sobre el laboratorio:
Despues de lo anterior configuramos nuestro oyente de netcat:
Y configuramos nuestro ngrok:
Y luego tomamos los valores entregados por Ngrok y modificamos la shell inversa:
La shell inversa final quedaria asi:
Teniendo en cuenta la explicacion de Utilizando IP publicas y dominios confiables para el almacenamiento de herramientas vamos a subir esta shell en GitHub.
Y Finalmente, ejecutamos lo siguiente sobre el servidor web:
Despues de ejecutar esto en el navegador, vamos a obtener nuestra shell inversa:
Desde aqui podriamos ejecutar los mismos comandos enseñados de enumeracion:
En la evidencia previa, se realizo un y se configuro en la ultima linea de la shell inversa la ejecuccion de la funcion especificando el host y puerto de Ngrok:
Vamos a concatenar el bypass ANSI con el :
