نظام الاختراق SirepRAT - RCE مبني على Windows IoT Core (RAT)

[Joe_Dev]

SirepRAT - RCE نظام مبني على Windows IoT Core يتميز SirepRAT بإمكانيات برامج الاختراق remote access tool الكاملة دون الحاجة إلى كتابة برنامج اختراق حقيقي RAT على الهدف.


تستغل الطريقة خدمة اختبار Sirep المضمنة في الصور الرسمية المعروضة على موقع Microsoft وتعمل عليها. هذه الخدمة هي جزء العميل من إعداد Hardware Lab Kit الذي يمكن للمرء إنشاؤه من أجل إجراء اختبارات برنامج التشغيل / الأجهزة على جهاز إنترنت الأشياء. يستخدم بروتوكول Sirep / WPCon / TShell.
قمنا بتفكيك بروتوكول Sirep / WPCon وأظهرنا كيف يعرض هذا البروتوكول واجهة أوامر بعيدة للهكرز، والتي تتضمن قدرات RAT مثل الحصول على وضع الملفات على مواقع عشوائية والحصول على معلومات النظام.
بناءً على النتائج التي استخلصناها من هذا البحث حول الخدمة والبروتوكول ، أنشأنا أداة بيثون بسيطة تسمح باستغلالها باستخدام الأوامر المختلفة المدعومة. أطلقنا عليها اسم SirepRAT.
​

• يدعم جميع أوامر Sirep / TShell​
• GetSystemInformationFromDevice​
• GetFileFromDevice​
• GetFileInformationFromDevice​
• PutFileOnDevice​
• LaunchCommandWithOutput​

يتميز بواجهة مستخدم سهلة وبديهية لإرسال أوامر إلى هدف Windows IoT Core. إنه يعمل على أي جهاز متصل بكبل يعمل بنظام Windows IoT Core مع صورة رسمية من Microsoft.​

ماهي صورة Windows IoT Core​

هي صور نظام التشغيل الأساسية التي تدعم نظام Windows IoT الأساسي. يعد Windows 10 IoT Core هو أصغر إصدار من إصدارات Windows 10 التي تعزز البنية الأساسية الشائعة لنظام التشغيل Windows 10.
تتيح هذه الإصدارات إنشاء أجهزة منخفضة التكلفة بموارد أقل. يعمل تطوير نظام التشغيل Windows 10 IoT Core على تعزيز النظام الأساسي العالمي لـ Windows. تعرف على المزيد حول Windows 10 IoT Core هنا.
Windows IoT Core Downloads
Setting up a Raspberry Pi

الاجهزة المدعومة:​

1. MinnowBoard​
2. Turbot​
3. Raspberry Pi​
4. DragonBoard 410c​
5. AAEON​
6. Up Squared​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

كيفية التثبيت Setup SirepRAT​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

كيفية الاستعمال والاوامر الخاصة بالرات SirepRAT​

تحميل الملف - Download File​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

رفع ملف - Upload File​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

تشغيل برنامج - Run Arbitrary Program​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

باستخدام الوسائط ، تم انتحال صفته باعتباره المستخدم المسجل حاليًا:​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

احصل على معلومات النظام - Get System Information​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

احصل على معلومات الملف - Get File Information​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

انظر التعليمات للحصول على التفاصيل الكاملة:​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

​