哥斯拉实现meterpreter

哥斯拉version:1.0
CryptionHP_XOR_BASE64
这里分析的php首先定位到shells/plugins/php/assets/Meterpreter.class


<span>* </span>先获取对于payload类型，然后从对应payload目录下读取反弹meterpreter的payload文件 （对应路径：plugins/<span><span>&lt;<span>scriptname</span>&gt;</span></span>/assets）<br><span>* </span>调用对应payload里的include函数<br><span>* </span>include函数调用evalFunc，发送POST请求调用大马里的includeCode函数<br>






调用对应payload里的include函数





通过get函数获取到$parameter数组里对应的binCode和codeName的value，最后写在session里（将反弹meterprter的payload拼接写到存大马的session文件里）









抓包如下





之后点击Go Button后触发GoButtonClick事件


<span>* </span>发送POST请求调用大马里对应的run函数<br>






Run函数


<span>* </span>获取传送过来的数据做好好下步划分的准备<br><span>* </span>判断是否要进行bypass<span>open</span>basedir<br><span>* </span>调用evalFunc函数执行反弹meterprter的code<br>







就是eval($_SESSION["Meterpreter"])





抓包如下
第二个PHPSESSIONID对应$_SESSION["meterpter"]