Metasploit插件之钉钉机器人通知主机上线

2020年10月24日08:30:50评论292 views字数 4067阅读13分33秒阅读模式

声明

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。

雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

前言

当有新的主机上线时，希望可以及时得收到通知，Metasploit官方本来就有一个邮件会话上线通知的插件plugins/session_notifier.rb，但是这需要发件服务器，也不一定能及时收到，所以就写了一个钉钉机器人通知。

实现这个需求需要写一个插件，能获取到一个会话上线的事件，按照钉钉的开发文档发送一个请求。

No.1

插件编写

lib/msf/core/plugin.rb，插件的基类，全部插件都要实现基类的接口，管理控制台调度程序。

lib/msf/core/plugin_manager.rb，插件管理器，实现了load和unload方法

插件可以通过添加新特性、新的用户界面命令或任何其他任意方法来更改框架的行为。

官方有一个例子plugins/sample.rb，里面ConsoleCommandDispatcher是实现控制台调度程序的一个类。

class ConsoleCommandDispatcher    include Msf::Ui::Console::CommandDispatcher
    #    # The dispatcher's name.    #    def name        "Sample"    end
    #    # Returns the hash of commands supported by this dispatcher.    #    def commands        {            "sample" => "A sample command added by the sample plugin"        }    end
    #    # This method handles the sample command.    #    def cmd_sample(*args)        print_line("You passed: # {args.join(' ')}")    endend

上面的代码功能：添加一个sample命令到控制台调度器（help命令可以看见），cmd_sample为这个命令的动作。

如果你的插件需要控制台操作设置就需要使用到插件基类里面的add_console_dispatcher方法添加控制台调度程序。

No.2

事件通知订阅

因为我们只需要会话上线的事件，所以只需要在当前的类将on_session_open方法实现，其他会话事件可以在lib/msf/core/session.rb文件中找到。

实现了on_session_open方法还不行，因为没有程序调用它，所以还要将它加入session_event_subscribers会话事件的订阅器。

self.framework.events.add_session_subscriber(self)

事件的调度器可以在lib/msf/core/event_dispatcher.rb找到，还没添加事件订阅是会话的事件订阅器只有两个。

执行添加订阅器的代码后，将自身类添加到订阅器列表中，现在订阅器长度为3，说明添加成功。

添加后，即将当前类添加到会话事件订阅器，当有会话事件发生时会到session_event_subscribers这个列表中调用下面的方法。妙啊！

# 不写事件方法名，当方法名找不到是自动调用下面的函数处理全部事件，下面以on_session_open事件为例def method_missing(name, *args)    event,type,rest = name.to_s.split("_", 3)  # event => on; type => session; rest => open    subscribers = "# {type}_event_subscribers"  # 得到拼接会话订阅器列表：session_event_subscribers    found = false    case event    when "on"        if respond_to?(subscribers, true)            found = true            self.send(subscribers).each do |sub|                next if not sub.respond_to?(name, true)  # 我们在写插件时有定义on_session_open这个方法，当然不会跳过                sub.send(name, *args)  # 通过反射判断session_event_subscribers的类中有没有on_session_open这个方法，用就调用            end        else            (general_event_subscribers + custom_event_subscribers).each do |sub|                next if not sub.respond_to?(name, true)                sub.send(name, *args)                found = true            end        end    when "add"        if respond_to?(subscribers, true)            found = true            add_event_subscriber(self.send(subscribers), *args)        end    when "remove"        if respond_to?(subscribers, true)            found = true            remove_event_subscriber(self.send(subscribers), *args)        end    end    return foundend

No.3

发送Webhook请求

按照钉钉的开发文档发送markdown格式的消息，通过响应的错误码判断是否发送成功。

def send_text_to_dingtalk(session)    # https://ding-doc.dingtalk.com/doc# /serverapi2/qf2nxq/9e91d73c    uri_parser = URI.parse(dingtalk_webhook)    markdown_text = "## You have a new # {session.type} session!nn"         "**platform** : # {session.platform}nn"         "**tunnel** : # {session.tunnel_to_s}nn"         "**arch** : # {session.arch}nn"         "**info** : > # {session.info ? session.info.to_s : nil}"    json_post_data = JSON.pretty_generate({        msgtype: 'markdown',        markdown: { title: 'Session Notifier', text: markdown_text }        })    http = Net::HTTP.new(uri_parser.host, uri_parser.port)    http.use_ssl = true    request = Net::HTTP::Post.new(uri_parser.request_uri)    request.content_type = 'application/json'    request.body = json_post_data    res = http.request(request)    body = JSON.parse(res.body)    print_status((body['errcode'] == 0) ? 'Session notified to DingTalk.' : 'Failed to send notification.')end

No.3

使用演示

创建钉钉机器人，设置关键词：session

msf6 exploit(multi/handler) > load session_notifier [*] Successfully loaded plugin: SessionNotifiermsf6 exploit(multi/handler) > set_session_dingtalk_webhook https://oapi.dingtalk.com/robot/send?access_token=5a439cc0009abd551a97e1302a964801da2f3ffe5ba06e97d19294a55202caa3msf6 exploit(multi/handler) > start_session_notifier [*] DingTalk notification started.msf6 exploit(multi/handler) > run
[*] Started reverse TCP handler on 192.168.56.1:7788 [*] Sending stage (175174 bytes) to 192.168.56.105[*] Meterpreter session 1 opened (192.168.56.1:7788 -> 192.168.56.105:1078) at 2020-10-04 11:08:54 +0800[*] Session notified to DingTalk.
meterpreter >

参考：

https://github.com/rapid7/metasploit-framework/pull/13571

注：本文由E安全编译报道，转载请注原文地址

https://www.easyaq.com

Metasploit插件之钉钉机器人通知主机上线

邮件SMTP测试利器Swaks

【红队】spray：智能且可控的目录爆破工具

SQLRecorder【代码审计时对SQL注入的实时关注】

HW蓝队工具 - TrafficEye

【蓝队】一个非常耐斯的 Web 蜜罐

Windows远控工具：Quasar使用

渗透测试工具包 | 开源安全测试工具 | 网络安全工具

Nessus扫描参数的详细设置指南

spring框架渗透测试工具 SBSCAN

补档，关于 Yakit 插件 SQLmap 一把梭

发表评论

在线咨询

微信