Sharp4SoapGodzillia.soap、Sharp4SoapBehinder.soap、Sharp4SoapSky这三款.soap脚本，是专为.NET Framework环境设计的Webshell工具，最引人注目的特点在于克服了传统 *.soap扩展名Webshell只能运行于根目录下的限制。
这一技术突破性的进展，使该工具能够灵活运行在服务器的根目录或任意子目录下，即便文件名被更改，其功能依然有效，由于.soap扩展名并不常见，因此该工具在文件系统中具有较高的隐蔽性，有助于攻击者避开安全检测。
我们知道，dot.Net安全矩阵星球以前发过的ShellInject.soap也无法在子目录下运行，只能运行于根目录下，如下图所示。
另外，哥斯拉WebShell工具默认生成的SOAP马也同样存在这个问题：shell.soap只能上传至站点根目录下运行才能正常连接，如下图所示。
将shell.soap传入UploadFiles目录下，SOAP马无法正常工作，连接时会抛出异常错误。如下图所示。
因此，结论就是目前的*.soap马，在.NET平台下只能位于站点根目录下才能正常工作解析，传到其他任何一个子目录都会连接报错，这便形成了一个技术瓶颈，急需解决。
4.1 适配支持哥斯拉
通过上传Sharp4SoapGodzillia.soap文件到子目录UploadFiles，可以植入支持哥斯拉的内存马，成功植入后，Sharp4SoapGodzillia能够返回详细的服务器环境信息，包括内存马具体的访问路径、网站当前的绝对路径、.NET Framework版本以及Windows操作系统版本等，为后续的渗透攻击提供了重要参考。
从图上soap Webshell 返回的信息，我们可以得知支持哥斯拉工具的内存马访问路径为：
uploadfiles/dotNetMatrix/Godzllia.aspx
页面还返回了当前网站的绝对路径、.NET Framework版本以及Windows操作系统版本号，如下所示。
2. WebSite ApplicationPath: D:ProjectStarWebForms2WebForms2
3. dotNet FrameWork Version: 4.0.30319.42000
4. Windows OSVersion: Microsoft Windows NT 10.0.19045.0
5. Just for Research, Do Not Abuse It! Author: dotNet Security Matrix Team
打开哥斯拉客户端测试连接效果，选择有效载荷和加密器，返回Success。如下图所示。
多说一句，这里的文件名默认为Godzllia.aspx，其实可以换成其他任意名称，比如 123.aspx。连接密码为：dotnet001
4.2 适配支持冰蝎
冰蝎（Behinder）是一款功能强大的Webshell管理工具，以其隐蔽性高、功能丰富、易于使用等特点而广受欢迎。Sharp4SoapBehinder.soap作为冰蝎Webshell的服务端脚本，在此基础上进行了优化和扩展。
通过上传Sharp4SoapBehinder.soap文件到子目录UploadFiles，可以植入支持冰蝎的内存马，如下图所示。
从图上soap Webshell 返回的信息，我们可以得知支持冰蝎工具的内存马访问路径为：
uploadfiles/dotNetMatrix/Behinder.aspx
打开冰蝎客户端Behinder.jar测试连接效果，连接密码：rebeyond，返回站点环境变量基本信息。如下图所示。
4.3 适配支持天蝎
Sharp4SoapSky.soap与天蝎Webshell管理工具无缝连接，能够充分利用天蝎提供的所有功能，包括但不限于命令执行、文件上传下载等。还是利用了.soap这一不常见的文件扩展名，Sharp4SoapSky.soap在服务器上具有较高的隐蔽性，有助于攻击者绕过安全检测，实现长期潜伏。
通过上传Sharp4SoapSky.soap文件到子目录UploadFiles，可以植入支持天蝎客户端工具的内存马，如下图所示。
从图上soap Webshell 返回的信息，我们可以得知支持冰蝎工具的内存马访问路径为：
uploadfiles/dotNetMatrix/Sky.aspx
打开天蝎权限管理工具.jar测试连接效果，连接密码：sky，点击验证后，下方状态栏返回连接成功。如下图所示。
最新工具仓库将于2024.09.09日08:30分准时上线GitHub，面向所有安全从业者开放下载与使用。感兴趣的大伙请密切关注如下仓库地址：
https://github.com/Ivan1ee/Sharp4SoapShell
此工具的发布，用于提升.NET应用安全漏洞的检测评估与应对效率，强化应用安全防线。能帮到大家我们团队很开心，建群的初心是为了相互交流，加群后可以查看群置顶公告获取压缩包密码。另外本群讨论话题主要聚焦于该工具，但也包括 .NET 安全大领域技术的知识交流。
原文始发于微信公众号（哈拉少安全小队）：攻防新突破，3个强大的Soap webShell
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论