搜索

[27311] 2021-08-10_【防溯源】利用腾讯云来隐藏连接Webshell的真实IP

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-19
2021-08-10_【防溯源】利用腾讯云来隐藏连接Webshell的真实IP 【 防 溯 源 】 利 用 腾 讯 云 来 隐 藏 连 接 W e b s h e l l 的 真 实 I P 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 8 - 1 0 收 录 于 话 题 # 渗 透 小 技 巧   , 8 # 红 队 攻 击   , 7 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 本 文 作 者 ： 大 方 子 大 方 子 （ M S 0 8 0 6 7 实 验 室 核 心 成 员 ） 因 为 腾 讯 云 函 数 自 带 C D N ， 这 样 我 们 可 以 通 过 腾 讯 云 函 数 来 转 发 我 们 的 W e b s h e l l 请 求 ， 从 而 达 到 隐 藏 真 实 I P 的 目 的 首 先 来 到 腾 讯 云 后 台 找 到 云 函 数 ， 我 们 使 用 自 定 义 的 模 版 ： 将 下 面 代 码 复 制 到 i n d e x . p y 中 #   - * -   c o d i n g :   u t f 8   - * - i m p o r t   r e q u e s t s i m p o r t   j s o n d e f   g e t u r l ( u r l s t r ) :     j u r l s t r   =   j s o n . d u m p s ( u r l s t r )     d i c t _ u r l   =   j s o n . l o a d s ( j u r l s t r )     r e t u r n   d i c t _ u r l [ ' u ' ] d e f   m a i n _ h a n d l e r ( e v e n t ,   c o n t e x t ) :     u r l   =   g e t u r l ( e v e n t [ ' q u e r y S t r i n g ' ] )     p o s t d a t a   =   e v e n t [ ' b o d y ' ]     h e a d e r s = e v e n t [ ' h e a d e r s ' ]     r e s p = r e q u e s t s . p o s t ( u r l , d a t a = p o s t d a t a , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )
部 署 成 功 后 ， 点 击 触 发 管 理 - > 创 建 触 发 器     r e s p = r e q u e s t s . p o s t ( u r l , d a t a = p o s t d a t a , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )     r e s p o n s e = {         " i s B a s e 6 4 E n c o d e d " :   F a l s e ,         " s t a t u s C o d e " :   2 0 0 ,         " h e a d e r s " :   { ' C o n t e n t - T y p e ' :   ' t e x t / h t m l ; c h a r s e t = ' + r e s p . a p p a r e n t _ e n c o d i n g } ,         " b o d y " :   r e s p . t e x t     }     r e t u r n   r e s p o n s e
这 里 需 要 选 择 A P I 网 关 触 发 创 建 成 功 后 ， 我 们 就 可 以 看 到 我 们 的 访 问 路 径
然 后 在 我 们 的 访 问 路 径 后 面 增 加 ? u = w e b s h e l l 一 句 话 木 马 的 地 址 即 可 ， 例 如 这 里 我 用 d o c k e r - c o m p o s e 来 临 时 搭 建 了 一 个 P H P 服 务 ， 利 用 d o c k e r - c o o m p o s e 快 速 搭 建 P H P ： h t t p s : / / g i t h u b . c o m / n a n o n i n j a / d o c k e r - n g i n x - p h p - m y s q l h t t p s : / / s x x x x x x x x x x x x x x x x x . g z . a p i g w . t e n c e n t c s . c o m / r e l e a s e / h e l l o w o r l d - 1 6 2 7 2 2 9 2 4 7 ? u = h t t p : / / x x x x / w e b s h e l l . p h p
然 后 在 对 应 的 文 件 夹 下 写 一 个 w e b s h e l l 然 后 我 们 在 开 启 一 个 终 端 来 实 时 查 看 P H P 容 器 的 日 志 信 息 这 里 我 通 过 蚁 剑 直 接 连 接 ， 可 以 看 到 l o g s 显 示 出 了 我 的 真 实 I P 地 址 然 后 我 们 在 尝 试 通 过 腾 讯 云 的 云 函 数 来 访 问 我 们 的 w e b s h e l l 。 打 开 蚁 剑 u r l 设 置 为 刚 刚 复 制 的 云 函 数 访 问 路 径 ? u = 木 马 路 径 。 h t t p s : / / s e r x x x x x x x x x x x x . g z . a p i g w . t e n c e n t c s . c o m / r e l e a s e / f o r w a r d e d ? u = h t t p : / / v p s - i p / i n d e x . p h p
然 后 测 试 连 接 成 功
然 后 我 们 再 次 访 问 w e b s h e l l ， 可 以 看 到 I P 已 经 变 为 腾 讯 云 C D N 的 I P 补 充 ： 补 充 ： 这 里 最 好 在 【 函 数 管 理 】   - >   【 函 数 配 置 】 里 面 ， 最 好 把 执 行 超 时 时 间 设 置 成 和 蚁 剑 里 面 的 超 时 时 间 一 样 或 者 更 长
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理