利用reGeorg+Proxifier連接遠程內網服務器


reGeorg是reDuh的繼承者,利用了會話層的socks5協議,結合Proxifier使用效率會更高。

reGeorg支持php、asp、jsp、aspx腳本,通過在服務器上傳腳本,就可以輕易地連接到服務器后面的主機。

我們來構建一個場景:

 本地PC成功獲取web服務器(IP:192.168.99.19)的webshell,並通過橫向拿到Target目標主機的管理員賬號密碼,但是本地PC無法直連內網Target服務器(IP:192.168.126.32)。

接下來,我們通過利用reGeorg+Proxifier,實現本地PC遠程連接內網Target服務器?


 

1、將 tunnel腳本(aspx | ashx | jsp | php)上傳到Web服務器,訪問顯示“Georg says, 'All seems fine'“,表示腳本運行正常。

2、在攻擊者機器上,啟動reGeorgSocksProxy.py,監聽9999端口,看到 Checking if Georg is ready,確認正常運行。

3、配置Proxifier,配置文件--代理服務器--添加新代理。

4、設置代理規則,應用程序選擇python,目標主機和目標端口都任意,動作選Direct。

 6、進入C:\Windows\System32,找到mstsc.exe,右鍵選擇Proxifer--Proxy SOCKS 127.0.0.1。

7、輸入內網IP:192.168.126.32,通過用戶名密碼成功登錄服務器。

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM