sensepost/regeorgreDuh의 후속작, bastion 웹서버를 pwn하고 DMZ를 통해 SOCKS 프록시를 생성합니다. 피벗하고 pwn하세요.
_____ ______ __|___ |__ ______ _____ _____ ______
| | | ___|| ___| || ___|/ \| | | ___|
| \ | ___|| | | || ___|| || \ | | |
|__|\__\|______||______| __||______|\_____/|__|\__\|______|
|_____|
... every office needs a tool like Georg
[email protected] / @kamp_staaldraad
1.0
reGeorg는 Python 2.7과 다음 모듈이 필요합니다:
$ reGeorgSocksProxy.py [-h] [-l] [-p] [-r] -u [-v]
Socks server for reGeorg HTTP(s) tunneller
optional arguments:
-h, --help show this help message and exit
-l , --listen-on The default listening address
-p , --listen-port The default listening port
-r , --read-buff Local read buffer, max data to be sent per POST
-u , --url The url containing the tunnel script
-v , --verbose Verbose output[INFO|DEBUG]
1단계. 웹 서버에 tunnel.(aspx|ashx|jsp|php)를 업로드하세요 (그 방법은 여러분에게 달려 있습니다)
2단계. 도구가 SOCKS 프록시를 사용하도록 설정하고, reGeorgSocksProxy.py를 시작할 때 지정한 IP 주소와 포트를 사용하세요
** 참고: NMap과 같은 도구가 SOCKS 프록시를 지원하지 않는 경우, proxychains를 사용하세요 (위키 참조)
$ python reGeorgSocksProxy.py -p 8080 -u http://upload.sensepost.net:8080/tunnel/tunnel.jsp
MIT