Supershel！基于Web的C2远控平台

前言

在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。

工具介绍

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload，集成了客户端管理、客户端Payload生成、交互式Shell、文件管理、文件服务器、内存注入、安装服务、迁移guid、本地原生sftp命令传输文件、本地ssh隧道端口转发和备忘录等功能。

关注【Hack分享吧】公众号，回复关键字【230911】获取下载链接

架构图：

功能特点

支持团队并发协作，一个浏览器使用所有功能
支持多种系统架构的反弹Shell客户端Payload，集成压缩和免杀
支持客户端断线自动重连
支持全平台完全交互式Shell，支持在浏览器中使用Shell，支持分享Shell
支持回连客户端列表管理
内置文件服务器
支持文件管理
支持内存注入，即文件不落地执行木马（内存马）
支持Windows安装反弹Shell服务和Linux尝试迁移uid与gid

支持平台

支持生成的客户端Payload系统架构：

其中以下系统架构不支持加壳压缩：

freebsd/*
android/arm64
linux/s390x
linux/so
netbsd/*
openbsd/*

快速构建

1、下载最新release源码，解压后进入项目目录

wget https://github.com/tdragon6/Supershell/releases/download/latest/Supershell.tar.gz
tar -zxvf Supershell.tar.gz
cd Supershell

2、修改配置文件config.py，其中登录密码pwd、jwt密钥global_salt、共享密码share_pwd必须修改，注意Python语法：String类型和Int类型，密码为明文密码的32位md5值 

# web登录和会话配置信息  
user = 'tdragon6'  
pwd = 'b7671f125bb2ed21d0476a00cfaa9ed6' # 明文密码 tdragon6 的md5  
  
# jwt加密盐  
global_salt = 'Be sure to modify this key' # 必须修改，不然可以伪造jwt token直接登录  
  
# 会话保持时间，单位：小时  
expire = 48  
  
# 共享远控shell的共享密码  
share_pwd = 'b7671f125bb2ed21d0476a00cfaa9ed6' # 明文密码 tdragon6 的md5  
  
# 共享shell会话保持时间，单位：小时  
share_expire = 24

3、确保8888和3232端口没有占用（若占用，请修改docker-compose.yml文件nginx和rssh服务对外暴露端口），执行docker-compose命令 

docker-compose up -d

4、访问管理平台，使用config.py配置的 user / pwd 登录

http://公网IP:8888

部分功能演示

声明：功能演示时的受害者主机采用谜团靶场，部署Supershell服务的VPS主机为临时申请使用，请不要尝试对演示中暴露的任何IP进行攻击，该VPS主机之前与之后的任何行为与本作者无关。

客户端生成

Linux反弹Shell

Windows反弹Shell

文件管理

内存注入

靶机不支持TCP反弹，这里使用本机演示，注入msf内存马