0x01 reGeorg
网上说reGeorg是reDuh的继承者,但是表示reDuh没有用过。。。下载的话Github上有,大概就是这样子滴
0x02 proxifier
proxifier就是一个代理工具吧,官网下载后安装就好了
0x03 具体实验
这里我选择tunnel.php,将该文件上传到服务器端(已经geshell了),访问一下
有这个表示成功了
然后再本地自己的机器上运行reGeorg中的python文件,命令格式大概是
python reGeorgSocksProxy.py -p 8888 -u http://x.x.x.x/tunnel.php
运行成功后大概是这样子的
然后就是配置proxifier了。
首先打开proxifier,选择Profile -> Proxy Server -> add,填写信息如下
注意这里的端口号要与之前的运行python脚本中的port参数一致,然后保存一下
然后选择Profile -> ProxificationRules
注意这里被选中的蓝色部分,后面的Action为Direct,默认情况就是这个,检查一下就好了。然后第一行的python.exe第一次使用是没有的,用过后就会出现了,所以没看到的小伙伴不要担心~
配置好了之后,点击屏幕左下角的开始菜单,输入mstsc,会出现mstsc,右键它,并选择Proxifier ->Proxy Socks5 127.0.0.1
弹出远程桌面的登陆框,输入内网ip即可!