内网渗透-代理（reGeorg）
我对于reGeorg的使用,只是简单说下。 首先需要下载reGeorg,下载地址：https://github.com/sensepost/reGeorg 然后将reGeorg,上传到服务端。直接访问上传的reGeorg文件,提示“Georg says, 'All seems fine ...
原文：reGeorg简单分析
适用场景 一般用在服务器已被getshell，想横向渗透但是因为ACL策略较为严格。只允许http协议进出。无法直接将端口转发 或者是内网主机通过端口映射到外网主机，并且内网主机无法访问外网。这时想进行内网渗透时，也可使用该工具代理进入内网，通过http协议传达请求 来自Screw师傅的分析文章 图片绘制的流程超级清楚, 实战经历 一次渗透经历，通过weblogic CVE 漏洞直接获取websh ...
2020-08-23 01:27 0 1189 推荐指数：
相关推荐
reGeorg+Proxifier使用
reGeorg利用了socks5协议建立隧道，结合Proxifier可将目标内网代理出来。 项目地址： https://github.com/sensepost/reGeorg 该文件下支持php，ashx，asp，jsp，aspx 运行环境： Windows+Python 2.7 ...
reGeorg内网渗透工具
reGeorg介绍 reGeorg 的前身是2008年 SensePost 在 BlackHat USA 2008 的 reDuh 延伸与扩展。 reGeorg是reDuh的继承者，利用了会话层的socks5协议，相比较于reDuh效率更高一些。 关于通过reGeorg建立HTTP隧道的作用 ...
内网渗透_reGeorg+proxychains
过程演示 测试前提是目标服务器已经getshell。 1.将 reGeorgSocksProxy 中的 tunnel.jsp 文件放置到目标服务器web目录，查看能否正常访问（如图）。 2.设置 ...
regeorg+proxyfier流量代理
应用场景 目标不出网 作用 正向代理，通过webshell将流量带入内网 regeorg 项目地址 使用方法 1、上传 tunnel.(aspx|ashx|jsp|php) 到目标web路径 2、本地 neo-regeorg ...
SSRF漏洞简单分析
什么是SSRF漏洞 SSRF(服务器端请求伪造)是一种由攻击者构造请求，服务器端发起请求的安全漏洞，所以，一般情况下，SSRF攻击的目标是外网无法访问的内部系统。 SSRF漏洞形成原理。 SSR ...
mr原理简单分析
背景 又是一个周末一天一天的过的好快，今天的任务干啥呢，索引总结一些mr吧，因为前两天有面试问过我？我当时也是简单说了一下，毕竟现在写mr程序的应该很少很少了，废话不说了，结合官网和自己理解写起。 官网 https://hadoop.apache.org/docs/r3.3.0 ...
react 原理的简单分析
react 组件生命周期 组件生命周期：组件从创建到挂载到页面运行、完成复杂的组件功能、分析组件错误原因等。 钩子函数的作用：为开发人员在不同的阶段操作组件提供了时机。 钩子函数： 阶段 顺序 钩子函数 说明 ...