搜索

[16792] 2021-05-16_Metasploit-framework内网穿透：多场景详解

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-16_Metasploit-framework内网穿透：多场景详解 M e t a s p l o i t - f r a m e w o r k   内 网 穿 透 ： 多 场 景 详 解 李 逍 遥 g   F r e e B u f   2 0 2 1 - 0 5 - 1 6 前 言 前 言 对 于 一 名 合 格 的 网 络 安 全 从 业 者 来 说 ， M e t a s p l o i t - f r a m e w o r k 是 必 会 不 可 的 工 具 ， 大 大 降 低 了 e x p l o i t 的 利 用 门 槛 。 但 在 实 战 中 ， 复 杂 的 网 络 环 境 以 及 防 火 墙 策 略 都 会 对 M e t a s p l o i t - f r a m e w o r k 的 使 用 进 行 干 扰 。 在 笔 者 对 网 上 的 文 章 进 行 研 究 后 ， 发 现 绝 大 多 数 文 章 解 决 的 场 景 都 类 似 于 《 m s f 生 成 木 马 时 的 内 网 映 射 》 ， 并 未 涉 及 到 在   e x p l o i t   模 块 中 如 何 使 用 反 弹 s h e l l 。 此 文 章 旨 在 解 决 不 同 场 景 下 的 使 用 方 法 ， 同 时 让 新 手 也 能 轻 松 理 解 。 基 础 知 识 基 础 知 识 1 .   r e s e r v e 与 与 b i n d 的 区 别 的 区 别 B i n d ： 正 向 （ 主 动 ） 连 接 ， 意 思 为 在 目 标 主 机 目 标 主 机 打 开 一 个 监 听 端 口 ， M S F 所 在 主 机 所 在 主 机 主 动 发 起 对 目 标 主 机 目 标 主 机 的 t c p / h t t p / h t t p s 连 接 。 优 点 ： 由 于 是 M S F 所 在 主 机 所 在 主 机 主 动 连 接 ， 所 以 M S F 所 在 主 机 所 在 主 机 是 否 在 内 网 并 无 影 响 ， 只 要 能 访 问 到 目 标 主 机 目 标 主 机 即 可 。 缺 点 ： 打 开 监 听 端 口 打 开 监 听 端 口 与 入 站 请 求 入 站 请 求 动 作 过 于 明 显 ， 且 受 到 目 标 主 机 目 标 主 机 防 火 墙 影 响 。 R e s e r v e : 反 向 （ 被 动 ） 连 接 ， 意 思 为 在 M S F 所 在 主 机 所 在 主 机 打 开 一 个 监 听 端 口 ， 目 标 主 机 目 标 主 机 在 运 行 p a y l o a d 后 会 主 动 发 起 对 M S F 所 在 主 机 的 t c p / h t t p / h t t p s 连 接 。 优 点 ： 由 于 是 目 标 主 机 目 标 主 机 主 动 连 接 ， 所 以 目 标 主 机 目 标 主 机 是 否 在 内 网 并 无 影 响 ， 只 要 能 访 问 到 M S F 所 在 主 机 所 在 主 机 即 可 。 缺 点 ： 目 标 主 机 目 标 主 机 需 要 能 访 问 到 M S F 所 在 主 机 所 在 主 机 ， 但 在 实 际 渗 透 中 M S F 大 多 数 搭 建 在 本 机 （ 不 排 除 直 接 搭 建 在 服 务 器 上 ） 。 2 .   m e t e r p r e t e r _ r e v e r s e _ t c p 与 与 m e t e r p r e t e r / r e v e r s e _ t c p 的 区 别 的 区 别 m e t e r p r e t e r _ r e v e r s e _ t c p 会 在 第 一 次 建 议 连 接 时 执 行 所 有 p a y l o a d 。 m e t e r p r e t e r / r e v e r s e _ t c p 会 在 第 一 次 执 行 较 小 的 p a y l o a d ， 然 后 通 过 此 p a y l o a d 下 载 完 整 的 p a y l o a d 并 执 行 3 .   m e t e r p r e t e r _ r e v e r s e _ t c p 与 与 s h e l l _ r e v e r s e _ t c p 的 区 别 的 区 别 m e t e r p r e t e r _ r e v e r s e _ t c p 为 封 装 有 大 量 模 块 的 M S F 模 块 ， 可 理 解 为 s h e l l   p r o 。 s h e l l _ r e v e r s e _ t c p 直 接 反 弹 s h e l l ， 可 以 直 接 通 过 n c 接 受 。 注 ： 本 文 主 要 对 内 网 中 的 M S F 进 行 探 讨 ， 对 于 公 网 上 的 M S F 可 直 接 反 连
前 期 准 备 前 期 准 备 M S F 所 在 攻 击 机 ： 内 网 机 器 ， 1 2 7 . 0 . 0 . 1 目 标 主 机 ： t a r g e t . c o m F r p 代 理 ： p . c o m : 8 0 0 0   - >   1 2 7 . 0 . 0 . 1 : 7 0 0 0 1 .   M S F 生 成 反 连 木 马 上 线 生 成 反 连 木 马 上 线 笔 者 在 前 言 中 提 到 过 此 种 场 景 的 解 决 方 法 在 网 上 大 量 流 传 ， 只 做 一 些 查 漏 补 缺 ， 不 做 过 多 赘 述 。 使 用 场 景 ： 内 网 M S F ， 目 标 主 机 不 限 ， 目 标 主 机 运 行 木 马 反 弹 上 线 。 基 本 思 路 ： 生 成 木 马 ， 反 连 地 址 为 p . c o m : 8 0 0 0 ， 开 启 M S F 监 听 1 2 7 . 0 . 0 . 1 : 7 0 0 0 。 常 见 问 题 ： M S F 运 行 在 虚 拟 机 中 ， f r p 代 理 在 物 理 机 ， 以 V m w a r e 为 例 ， 只 需 开 启 n a t 地 址 映 射 即 可 。 2 .   M S F 通 过 通 过 E x p l o i t 模 块 上 线 模 块 上 线 使 用 场 景 ： 内 网 M S F ， 目 标 主 机 不 限 ， 通 过 M S F   E x p l o i t 模 块 执 行 p a y l o a d 反 弹 上 线 。 基 本 思 路 ： 当 我 们 使 用 E x p l o i t 模 块 时 （ 此 处 拿 w i n d o w s / s m b / m s 1 7 _ 0 1 0 _ e t e r n a l b l u e 举 例 ） ， M S F 默 认 会 给 我 们 绑 定 w i n d o w s / x 6 4 / m e t e r p r e t e r / r e s e r v e _ t c p 的 p a y l o a d 查 看 配 置 选 项
通 常 来 说 我 们 只 需 配 置 R H O S T ,   R P O R T ,   L H O S T ,   L P O R T 。 R H O S T 与 R P O R T 为 目 标 机 器 地 址 与 端 口 L H O S T 与 L P O R T 有 两 个 作 用 ： M S F 绑 定 L H O S T 与 L P O R T ， 监 听 连 接 请 求 执 行 P a y l o a d 时 反 弹 回 连 I P 与 端 口 此 处 就 产 生 了 一 个 问 题 ： 在 有 代 理 的 情 况 下 ， 我 们 需 要 让 M S F 绑 定 监 听 本 机 1 2 7 . 0 . 0 . 1 的 7 0 0 0 端 口 ， 但 需 要 执 行 P a y l o a d 时 反 弹 回 连 F R P 代 理 p . c o m 的 8 0 0 0 端 口 ， 需 要 设 置 两 个 不 同 的 L H O S T / L P O R T 分 别 用 于 监 听 / 回 连 。 那 我 们 能 否 直 接 让 M S F 绑 定 F R P 代 理 p . c o m 的 8 0 0 0 端 口 呢 笔 者 只 能 寻 找 M S F 是 否 支 持 配 置 不 同 的 监 听 地 址 / 端 口 与 反 弹 地 址 / 端 口 ， 发 现 了 如 下 选 项 但 并 未 能 成 功 利 用 此 选 项 达 到 预 期 效 果 ， 若 有 大 神 知 道 此 选 项 用 法 烦 请 告 知 。 只 得 从 另 一 个 角 度 出 发 ， 另 开 一 个 M S F 作 为 监 听 本 地 7 0 0 0 端 口 ， 将 E x p l o i t 利 用 反 弹 给 F R P 代 理 p . c o m : 8 0 0 0 端 口 。 L i s t e n   M s f :
E x p l o i t   M s f : 但 前 面 也 已 经 提 到 过 ， 直 接 绑 定 p . c o m : 8 0 0 0 会 无 法 绑 定 ， 会 直 接 绑 定 本 机 8 0 0 0 端 口 ， 此 时 我 们 需 要 用 到 选 项 d i s a b l e p a y l o a d h a n d l e r 设 置 取 消 h a n d l e ( 即 l i s t e n ) ， 此 时 L H O S T / L P O R T 只 有 一 个 作 用 ， 就 是 确 定 执 行 p a y l o a d 后 的 反 连 地 址 ， 运 行 后 即 可 成 功 监 听 。 扩 展 扩 展 1 . 当 代 理 中 的 本 机 端 口 与 远 程 端 口 保 持 一 致 的 ， 可 直 接 设 置 L H O S T / L P O R T 为 远 程 I P / 端 口 ， 因 为 绑 定 失 败 时 会 使 用 本 机 I P 进 行 绑 定 ， 但 p a y l o a d 反 弹 地 址 不 变 2 . 某 些 e x p l o i t 模 块 在 p a y l o a d 执 行 之 后 还 会 进 行 第 二 次 p a y l o a d 下 载 ， 碰 到 这 种 情 况 时 有 两 种 解 决 方 法 ： 1 . 买 服 务 器 安 装 M S F 一 劳 永 逸 2 . 使 用 e x e c 模 块 直 接 执 行 n c 、 b a s h 等 命 令 反 弹 s h e l l 3 . 使 用 e x e c 模 块 执 行 命 令 反 弹 s h e l l 永 远 可 做 为 备 选 方 案 ， 但 是 无 法 利 用 m s f 上 丰 富 的 扩 展 精 彩 推 荐 精 彩 推 荐 s e t   d i s a b l e p a y l o a d h a n d l e r   t r u e
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理