【免杀】ASPX文件加载shellcode实现CobaltStrike上线

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

    当我们在攻防演练中，使用web漏洞获取目标服务器权限时，发现目标上有360安全卫士、360杀毒、火绒无法上线CobaltStrike或者含有D盾、安全狗等WAF产品无法上传ASPX webshell时，这个时候可以采用ASPX代码直接上线CobaltStrike。获取方式：连同cobaltstrike4.9.1二开版本、免杀插件以及其他发布的工具都放在了内部星球里。

1.使用CobaltStrike中的Payload生成器或者有效载荷生成器(Stageless)生成C#语言的payload.cs文件

2.复制payload.cs中的代码替换yangben.aspx中此行代码。

3. 为了安全考虑，加入了GET参数进行安全校验，可以替换param参数名称，以及specificValue参数值。

4.然后将文件上传到目标系统，然后访问上传的aspx文件路径即可完成CobaltStrike上线操作。

http://127.0.0.1/1.aspx?param=specificValue

D盾：

安全狗：

360：

火绒：

目前星球已满100人，价格由198元调整为208元(交个朋友啦)，200名以后涨价至238元！

星落免杀星球资源维护表

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！