gloxec / CrossC2

generate CobaltStrike's cross-platform payload
2.26k stars 344 forks source link

出现 "Opened: Processes 192.168.3.10@57625 with no remove listener" 这种错误 #219

Open badboycxcc opened 5 months ago

badboycxcc commented 5 months ago

在Linux 上线后,执行啥都没有输出了,报错如下所示。CS 版本为 4.5

Opened: Processes 192.168.3.10@57625 with no remove listener

image

gloxec commented 5 months ago

该错误之前未遇到过,从报错提示来看,更像是cs本身出现的问题 该版本cs是否是二次开发过的?以及该报错提示是在什么地方输出的?

badboycxcc commented 4 months ago

很确定不是CS问题,因为在刚开始上线时候我检查了功能都是正常的,例如文件与进程列表,挂机不到一天后再检查功能,发现全是空白了。

badboycxcc commented 4 months ago

CS 是原版 4.5

badboycxcc commented 4 months ago

似乎是和Profile 有关系,不加任何Profile 功能都是正常的。

badboycxcc commented 4 months ago

主要内容如下,我怀疑是结果上传不对,所有只截取部分,应该够了

################################################
## HTTP GET
################################################

http-get {

    set uri "/XXXXXXXXXXXXXXXXXXX";
    set verb "GET";

    client {
        metadata {
            base64url;
            prepend "admin=";
            header "Cookie";

        }
    }
}

################################################
## HTTP POST
################################################

http-post {

    set uri "xxxxxx/xxxxxxxxxxxxx";
    set verb "POST";

    client {

        id {
            mask;       
            base64url;
            parameter "admin";

        }     
        output {
            mask;
            base64url;
            print;
        }
    }
}
badboycxcc commented 4 months ago
Opened: Processes 192.168.3.10@57625 with no remove listener

错误出现在 CS Client 端。

image

badboycxcc commented 4 months ago

有可能是这个问题,修改后就好了

header "Connection" "close";