Cobalt strike3.8 中文支持(Update)

华盟学院山东省第二期线下学习计划

0x00 简介

cobaltstrike3.10 已经出来很久了,其中最吸引人的可能就是他已经支持中文了,但是貌似很久以来都没在网上看到3.10的资源,所以就没办法,拿手上的3.8 改改将就用。

0x01 反编译

首先我们要对cobaltstrike3.8进行反编译,这里可以参照之前破解的方法,戳我,使用jad进行反编译。

0x02 修改代码

要怎么定位到要改哪里呢?
我们可以看一下CS的输出:

可以看到在输出之前有received output,所以我们就可以检索这个关键字,马上可以定位到BeaconC2.class文件,搜索“received output”一共有5个结果:

查看代码如下:

可以看到,输出的结果是由CommonUtils类的bString方法返回的,定位到CommonUtils.class文件查看代码:

可以看到传过来的数据使用 ISO8859-1 进行了编码。ISO8859-1属于单字节编码,最多能表示的字符范围是0-255,应用于英文系列。比如,字母a的编码为0x61=97。 很明显, ISO8859-1 编码表示的字符范围很窄,无法表示中文字符。这就是CS无法显示中文的原因。经过测试,使用 ISO8859-1 进行中间编码是不会导致数据丢失的。那么我们是不是可以修改代码把编码转过来来呢?当然可以 !

但是由于自己比较菜,直接修改CommonUtils.java以后编译不过去(表示很难受,如果你会编译,还希望不吝赐教)。所以只能去修改BeaconC2.java。

经过多次测试,发现在CS上执行命令以后返回的结果编码为GBK,所以转码过程为
CommonUtils.java转码:

GBK -> ISO8859-1

我们要修改的BeaconC2.

ISO8859-1 -> GBK -> UTF-8

所以思路就很明朗了,我们只需要在传入rest之前把中文转换成UTF-8就可以了,代码也很简单,测试如下:

所以关键代码为:

String tmp = CommonUtils.bString(CommonUtils.readAll(in));
String tmp1 = new String(tmp.getBytes("ISO8859-1"),"gbk");
String rest = newString(tmp1.getBytes(),"utf-8");
源代码是这样:

修改以后是这样:

所以找到所有的:

String rest = CommonUtils.bString(CommonUtils.readAll(in));

 

 

0x03 编译替换

修改以后,需要把BeaconC2.java编译之后替换原来的BeaconC2.class。编译方法很简单,只需要把BeaconC2.java放到解压以后的CS目录,执行以下命令:

javac -classpath . BeaconC2.java -Xlint:unchecked

在这里,可能会碰到以下报错

这里可以改一下代码,将

import c2profile.MalleableHook.MyHook;
import dns.DNSServer.Handler;
改为:
import c2profile.MalleableHook;
import dns.DNSServer;

0x04 效果

这里录了一个DEMO:

CS.gif

 

0x05 纠错

经过小伙伴的反馈以及我自己的测试,发现这么粗暴的改是有问题的,如果把所有输出的编码都改了,会使得程序流程走不通,部分功能不能使用,所以还是要针对性的修改。也就是在BeaconC2.class 中修改想要的输出部分,首先,检索received output, 把其对应的

String rest = CommonUtils.bString(CommonUtils.readAll(in));

替换,之后经过测试 type == 22 是回显文件列表的,所以我们只需要修改这部分就好了。如下图:

这样就不会造成程序其他功能上的错误了。关于上传,下载,执行等,都写在TaskBeacon.class 里面,可以针对性对其编码进行修改。这里就不详细说明了,有兴趣的可以自己去读一下代码,关于文件浏览,我们可以定位到
aggressor/windows/FileBrowser.class,其双击时间代码如下:

调用了ls 方法:

ls 方法调用了 beacons.task_ls,快速定位到server/Beacons.class, 由于双击事件是取得返回转码以后的文字,所以要让功能正常使用,我们需要再将编码转回去,修改如下:

这样就可以正常使用文件浏览功能了,以上替换的class文件已经推到了github,欢迎小伙伴一起来修改bug~

www.idc126.com

GITHUB:https://github.com/Ridter/CS_Chinese_support/

 

文章出处:Evi1cg's blog   

原文链接:https://evi1cg.me/archives/CS3_8_chinese_support.html

 

本文由 华盟网 作者:AlexFrankly 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论