搜索

[18620] 2021-08-26_内网渗透利用RDP协议搭建Socks5代理隧道

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2021-08-26_内网渗透利用RDP协议搭建Socks5代理隧道 内 网 渗 透   |   利 用   R D P   协 议 搭 建   S o c k s 5   代 理 隧 道 原 创   W H O A M I   H A C K 学 习 呀   2 0 2 1 - 0 8 - 2 6 收 录 于 话 题 # 隧 道   , 1 # 远 程 桌 面   , 3 # 内 网 渗 透   , 2 0 前 言 前 言 如 今 ， 在 很 多 组 织 机 构 内 部 ， 针 对   D M Z   或 隔 离 网 络 区 域 内 的 计 算 机 设 备 ， 为 了 限 制 其 它 接 入 端 口 风 险 ， 通 常 只 允 许 这 些 设 备 开 启   3 3 8 9   端 口 ， 使 用 远 程 桌 面 来 进 行 管 理 维 护 。 那 么 我 们 能 不 能 利 用 这 个   3 3 8 9   端 口 的   R D P   服 务 建 立 起 一 条 通 向 内 网 的 代 理 隧 道 呢 ？ 当 然 可 以 ， 下 面 就 引 出 我 们 今 天 的 主 角   — —   S o c k s O v e r R D P 。 S o c k s O v e r R D P • 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n c c g r o u p / S o c k s O v e r R D P S o c k s O v e r R D P   可 以 将   S O C K S   代 理 的 功 能 添 加 到 远 程 桌 面 服 务 ， 它 使 用 动 态 虚 拟 通 道 ， 使 我 们 能 够 通 过 开 放 的   R D P   连 接 进 行 通 信 ， 而 无 需 在 防 火 墙 上 打 开 新 的 套 接 字 、 连 接 或 端 口 。 此 工 具 在   R D P   协 议 的 基 础 上 实 现 了   S O C K S   代 理 功 能 ， 就 像   S S H   的     参 数 一 样 ， 在 建 立 远 程 连 接 后 ， 即 可 利 用   R D P   协 议 实 现 代 理 功 能 。 该 工 具 可 以 分 为 两 个 部 分 ： - D
i m a g e - 2 0 2 1 0 8 0 5 1 6 4 3 3 6 4 1 0 • 第 一 部 分 是 一 个     文 件 ， 需 要 在   R D P   连 接 的 客 户 端 上 进 行 注 册 ， 并 在 每 次 运 行 时 将 其 加 载 到 远 程 桌 面 客 户 端   m s t s c   的 上 下 文 运 行 环 境 中 。 • 第 二 部 分 是 一 个     可 执 行 文 件 ， 它 是 服 务 端 组 件 ， 需 要 上 传 到   R D P   连 接 的 服 务 器 并 执 行 。 以 下 是 该 工 具 的 运 作 原 理 ： I f   t h e   D L L   i s   p r o p e r l y   r e g i s t e r e d ,   i t   w i l l   b e   l o a d e d   b y   t h e   m s t s c . e x e   ( R e m o t e   D e s k t o p   C l i e n t )   o r   C i t r i x   R e c e i v e r   e v e r y t i m e   i t   i s   s t a r t e d .   W h e n   t h e   s e r v e r   e x e c u t a b l e   r u n s   o n   t h e   s e r v e r   s i d e ,   i t   c o n n e c t s   b a c k   t o   t h e   D L L   o n   a   d y n a m i c   v i r t u a l c h a n n e l ,   w h i c h   i s   a   f e a t u r e   o f   t h e   R e m o t e   D e s k t o p   P r o t o c o l .   A f t e r   t h e   c h a n n e l   i s   s e t   u p ,   a   S O C K S   P r o x y   w i l l   s p i n   u p   o n t h e   c l i e n t   c o m p u t e r ,   b y   d e f a u l t   o n   1 2 7 . 0 . 0 . 1 : 1 0 8 0 .   T h i s   s e r v i c e   c a n   b e   u s e d   a s   a   S O C K S 5   P r o x y   f r o m   a n y   b r o w s e r   o r t o o l . 大 致 原 理 是 ， 当   S o c k s O v e r R D P - P l u g i n . d l l   在   R D P   客 户 端 上 被 正 确 注 册 后 ， 每 次 启 动 远 程 桌 面 时 都 会 由   m s t s c   加 载 。 接 着 ， 当 S o c k s O v e r R D P - S e r v e r . e x e   被 上 传 到   R D P   服 务 端 上 传 并 执 行 后   ， S o c k s O v e r R D P - S e r v e r . e x e   会 在 动 态 虚 拟 通 道 上 回 连 S o c k s O v e r R D P - P l u g i n . d l l ， 这 是 远 程 桌 面 协 议 的 一 个 功 能 。 虚 拟 通 道 设 置 完 成 后 ， S O C K S   代 理 将 在   R D P   客 户 端 计 算 机 上 启 动 ， 默 认 为   1 2 7 . 0 . 0 . 1 : 1 0 8 0 。 此 服 务 可 用 作 任 何 浏 览 器 或 工 具 的   S O C K S 5   代 理 。 并 且 服 务 器 上 的 程 序 不 需 要 服 务 器 端 的 任 何 特 殊 特 权 ， 还 允 许 低 特 权 用 户 打 开 虚 拟 通 道 并 通 过 连 接 进 行 代 理 。 通 过 通 过   S o c k s O v e r R D P   搭 建 搭 建   S O C K S 5   代 理 代 理 测 试 环 境 如 下 ： i m a g e - 2 0 2 1 0 8 0 5 1 9 0 9 1 8 6 3 1 右 侧 为 一 个 内 网 环 境 ， 其 中   W i n d o w s   S e r v e r   2 0 1 2   是 一 个   W e b   服 务 器 ， 有 两 个 网 卡 ， 分 别 连 通 内 外 网 。 假 设 此 时 攻 击 者 已 经 通 . d l l . e x e
过 渗 透 手 段 拿 下 了 这 台   W e b   服 务 器 ， 需 要 设 置 代 理 进 入 内 网 继 续 对 内 网 进 行 横 向 渗 透 。 但 是 由 于 防 火 墙 的 规 则 等 原 因 ， 只 允 许 T C P / U D P   3 3 8 9   端 口 可 以 进 行 通 信 ， 所 以 我 们 只 能 尝 试 利 用 用   R D P   协 议 来 建 立 通 讯 隧 道 。 攻 击 端 攻 击 端 在 攻 击 机 上 需 要 安 装 注 册   S o c k s O v e r R D P - P l u g i n . d l l 。 首 先 我 们 将   S o c k s O v e r R D P - P l u g i n . d l l   放 置 到 攻 击 机 的 任 何 目 录 中 ， 但 是 为 了 方 便 我 们 可 以 将 其 放 置 到     或     目 录 下 。 然 后 使 用 以 下 命 令 对   S o c k s O v e r R D P - P l u g i n . d l l   进 行 安 装 注 册 ： i m a g e - 2 0 2 1 0 8 0 5 1 7 1 2 5 0 3 6 5 如 上 图 所 示 ， 注 册 成 功 。 但 是 由 于   S o c k s O v e r R D P   建 立 的   S O C K S 5   代 理 是 默 认 监 听 在   1 2 7 . 0 . 0 . 1 : 1 0 8 0   上 的 ， 所 以 只 能 从 攻 击 机 本 地 使 用 ， 为 了 让 攻 击 者 的   K a l i   也 能 使 用 搭 建 在 攻 击 机   W i n d o w s   1 0   上 的   S O C K S 5   代 理 ， 我 们 需 要 修 改 其 注 册 表 ， 将   I P   从 1 2 7 . 0 . 0 . 1   改 为   0 . 0 . 0 . 0 。 注 册 表 的 位 置 为 ： ％ S Y S R O O T ％ s y s t e m 3 2 ％ S Y S R O O T ％ S y s W o W 6 4 r e g s v r 3 2 . e x e   S o c k s O v e r R D P - P l u g i n . d l l         #   注 册 #   r e g s v r 3 2 . e x e   / u   S o c k s O v e r R D P - P l u g i n . d l l         取 消 注 册 H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t T e r m i n a l   S e r v e r   C l i e n t D e f a u l t A d d I n s S o c k s O v e r R D P - P l u g i n
i m a g e - 2 0 2 1 0 8 0 5 1 8 3 8 3 5 8 5 0 然 后 启 动 远 程 桌 面 客 户 端   m s t s c . e x e   连 接 目 标   W e b   服 务 器   W i n d o w s   S e r v e r   2 0 1 2 ： i m a g e - 2 0 2 1 0 8 0 5 1 8 4 0 0 9 7 9 9 如 上 图 所 示 ， 弹 出 了 一 个 提 示 说   S o c k s O v e r R D P   成 功 启 动 ， 当 服 务 端 的 可 执 行 文 件 运 行 后 即 可 在 攻 击 机 的   1 0 8 0   端 口 上 启 动 S O C K S 5   代 理 服 务 。 服 务 端 服 务 端 远 程 桌 面 连 接 成 功 后 ， 将 服 务 端 组 件   S o c k s O v e r R D P - S e r v e r . e x e   上 传 到   W i n d o w s   S e r v e r   2 0 1 2   上 ：
i m a g e - 2 0 2 1 0 8 0 5 1 7 2 7 2 7 1 8 4 直 接 运 行   S o c k s O v e r R D P - S e r v e r . e x e   即 可 ： i m a g e - 2 0 2 1 0 8 0 5 1 7 2 9 0 1 5 4 4 此 时 便 成 功 搭 建 了 一 个   S O C K S 5   代 理 隧 道 ， 查 看 攻 击 机   W i n d o w s   1 0   的 端 口 连 接 状 态 发 现 已 经 建 立 连 接 ：
i m a g e - 2 0 2 1 0 8 0 5 1 7 3 7 4 3 4 6 4 然 后 在 攻 击 机   K a l i   上 配 置 好   p r o x y c h a i n s ： i m a g e - 2 0 2 1 0 8 0 5 1 8 4 4 4 7 8 1 7 此 时 便 可 以 通 过 代 理 访 问 到 内 网 的 主 机   D C   了 。 如 下 所 示 ， 成 功 打 开 了   D C   的 远 程 桌 面 ： i m a g e - 2 0 2 1 0 8 0 5 1 8 4 3 4 2 5 1 9 探 测 内 网 主 机   D C   的 端 口 开 放 情 况 ： p r o x y c h a i n s 4   r d e s k t o p   1 9 2 . 1 6 8 . 9 3 . 3 0
i m a g e - 2 0 2 1 0 8 0 5 1 8 5 3 4 7 9 8 9 先 该 主 机 开 启 了   4 4 5   端 口 ， 我 们 可 以 直 接 用   s m b e x e c . p y   连 接 ： i m a g e - 2 0 2 1 0 8 0 5 1 9 0 1 2 6 4 5 9 如 上 图 所 示 ， 成 功 拿 下 内 网 主 机   D C 。 文 中 若 有 不 当 之 处 ， 还 请 各 位 大 佬 师 傅 们 多 多 点 评 。 参 考 ： h t t p s : / / g i t h u b . c o m / n c c g r o u p / S o c k s O v e r R D P p r o x y c h a i n s 4   n m a p   - s T   - P n   1 9 2 . 1 6 8 . 9 3 . 3 0   - p   4 4 5 p r o x y c h a i n s 4   p y t h o n 3   s m b e x e c . p y   w h o a m i a n o n y / a d m i n i s t r a t o r : W h o a m i 2 0 2 1 @ 1 9 2 . 1 6 8 . 9 3 . 3 0
推 荐 阅 读 ： 推 荐 阅 读 ： 内 网 渗 透 ｜ 获 取 远 程 桌 面 连 接 记 录 与 内 网 渗 透 ｜ 获 取 远 程 桌 面 连 接 记 录 与 R D P 凭 据 凭 据 内 网 渗 透 ｜ 基 于 文 件 传 输 的 内 网 渗 透 ｜ 基 于 文 件 传 输 的   R D P   反 向 攻 击 反 向 攻 击 内 网 渗 透 内 网 渗 透   |   获 取 远 程 主 机 保 存 的 获 取 远 程 主 机 保 存 的 R D P 凭 据 密 码 凭 据 密 码 点 赞 ， 转 发 ， 在 看 点 赞 ， 转 发 ， 在 看 原 创 投 稿 作 者 ： W H O A M I 文 章 首 发 F r e e b u f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理