Linux-bind无法使用

[Richard-Tang]

生成linux-bind类型beacon使用的命令如下: ↓↓↓↓↓↓ （这里有个疑问，是不是只需要指定Linux-bind，像前边的ip和port填null就行？）

./genCrossC2.MacOS 192.168.225.24 1443 cobaltstrike.beacon_keys null Linux-bind x64 ./test2

./test2 4444 正向beacon监听4444端口

connect 192.168.225.30 4444 使用session去连接正向beacon监听的4444

没有连接成功，并且会导致用来执行connect命令的session掉线。

测试使用的环境均为: Linux localhost.localdomain 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

测试过程中未添加使用任何profile

[gloxec]

1.生成bind时，ip与port字段无需考虑
2.connect任务做了后台处理应当不会影响到上线的session，例如connect到错误地址，网络连接不通，连接异常终止，连接交互数据持续发生异常等等情况都不会影响到当前session
3.你这里能说下使用的CrossC2版本吗，该功能在cs 3.14时发布后未做过变动，怀疑是cs4.x开始teamserver在connect ip后自动添加:port的行为导致初始化错误。

[Richard-Tang]

CrossC2: 2.2.2
Cobaltstrike: 4.1

[gloxec]

在cs4.1 CrossC2: 2.2.4上经过测试发现Linux-bind是可以正常使用的

怀疑是cs4.x开始teamserver在connect ip后自动添加:port的行为导致初始化错误

之前提出的疑似点已排除，connect ip:port:<default_port_4444>这种数据依旧可以正确解析并连接到子节点，同时新session命令执行同样正常。

这里有两个问题:

1.没有连接成功

是否测试过是防火墙的问题，有无尝试使用nc监听4444端口，查看时候收到数据？

2.并且会导致用来执行connect命令的session掉线

尝试使用CrossC2 2.2.4版本，是否存在同样问题？

[Richard-Tang]

在cs4.1 CrossC2: 2.2.4上经过测试发现Linux-bind是可以正常使用的

怀疑是cs4.x开始teamserver在connect ip后自动添加:port的行为导致初始化错误

之前提出的疑似点已排除，connect ip:port:<default_port_4444>这种数据依旧可以正确解析并连接到子节点，同时新session命令执行同样正常。

这里有两个问题:

1.没有连接成功

是否测试过是防火墙的问题，有无尝试使用nc监听4444端口，查看时候收到数据？

2.并且会导致用来执行connect命令的session掉线

尝试使用CrossC2 2.2.4版本，是否存在同样问题？

测试了下，在2.2.4版本上确实是可用的。

[Richard-Tang]

另外发现个小bug在尝试连接bind时，不加:号会导致reverse的beacon掉线。

192.168.225.23连接192.168.225.34的bind端口10033

命令如下

connect 192.168.225.34 10033

[gloxec]

另外发现个小bug在尝试连接bind时，不加:号会导致reverse的beacon掉线

将在下个版本中修复

[gloxec]

另外发现个小bug在尝试连接bind时，不加:号会导致reverse的beacon掉线

v2.2.5版本已修复该问题