目录
介绍:
reGeorg是⽤ python 写的利⽤Web进⾏代理的⼯具,流量只通过 http 传输,也就是http隧道,支持多种脚本转发流量。
举例:
我们现在又一个网站的webshell权限,但是该网站开启了防火墙只开放了80端口,内网中存在其他主机,我们需要访问到该台内网机器,那么我们需要将已获得权限的机器作为我们的跳板机器访问到内网其他机器。
正文:
reGeorg本身是支持多种语言的,如下支持aspx,php,jsp等,我们案例介绍php,
上传后访问,查看的内容为Georg says, 'All seems fine' 表示正常:
然后我们本地使用python连接,执行:
reGeorgSocksProxy.py -p 9999 -u http://xxxxxx/tunnel.nosocket.php
命令意思为:监听9999端口
proxychains代理:
然后使用proxychains本地代理:
设置监听端口为9999:
代理规则使用默认规则即可。
如果需要在kali中使用,参考: