|
|
|
联系客服020-83701501

Shell反弹不出来怎么办呢?

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约
Shell反弹不进去怎样办呢?

在浸透测试过程中,遇到shell无法反弹的环境,你是怎样处置惩罚的呢?
群体环境下,站点任事器都放在了DMZ里面,那么就造成了数据的只进不出的环境,
数据不出就意味着无法反弹shell,但是他任事器的HTTP必须要进去,否则就无法相应会面了
那么我们就独霸这一点来下年光光阴吧:)

工存在现成的了 —?tunna
Mickey牛写的tunna独霸实例
里面写的实例是tunna做长途终端数据转发,大局部人就以为tunna只能这样用了,前次小学弟还向我埋怨tunna慢来着:(

若何转发呢?

1111

经由站点shell上传下去并执行

22222

44444

55555

6666

777777

88888

上传tunna的直达文件就任事器

99999

在msf下配置好payload

aaaaa

bbbbb

Ok,就这样了。。。
shell这种就算是颠末http转发也不会显得慢了嘛,究竟后果数据量都小了很多的嘛:)
假设独霸meterpreter的话,间接经由http转发来做后浸透打击也是蛮不错的哦!
总之活学活用哒,感谢旅行:)

[via@laterain]

数安新闻+更多

证书相关+更多