【渗透测试】反向代理连接内网应用实战

    服务器环境收集：

    在apache 虚拟主机配置文件/etc/httpd/conf.d/phpMyAdmin.conf 看到有IP白名单限制。

<Directory /usr/share/phpMyAdmin/>   AddDefaultCharset UTF-8   <IfModule mod_authz_core.c>     # Apache 2.4     <RequireAny>       Require ip 127.0.0.1       Require ip ::1       Require ip xxx.xxx.xxx.xxx       Require ip xxx.xxx.xxx.xxx     </RequireAny>   </IfModule></Directory>

    浏览器访问phpMyAdmin 如下图：

    在/home/nature/npro/npro.conf 文件中找到mysql 配置信息：

db_name=MYSQLdb_driver=com.mysql.jdbc.Driverdb_url=jdbc:mysql://127.0.0.1:3306/xxx?autoReconnect=true&useUnicode=true&characterEncoding=euc-krdb_userid=xxxdb_password=xxx

    网站根目录没有写入权限，无法写入.php文件

    思路一：通过nc 反弹shell 执行wget 往apache 网站根目录写入菜刀一句话木马，

或者其它的webshell ，由于没有权限，思路中断。

    思路二：往tomcat 网站目录写入jsp 菜刀一句话，同样没有权限写入，思路中断。

    思路三：往/tmp 目录写入反向代理工具，然后连接本地mysql 3306端口。

    执行wget 往/tmp 写入rssocks 反向代理工具并执行，如下图：

在vps 执行./rcsocks -l 18443 -p 1080 -vv 监听18443 和1080 端口。

    反向代理连接成功之后，在本地用Proxifier 连接代理服务器的18443端口，之后用navicat for mysql 连接被攻击服务器本机内网IP和3306端口。

    连接目标服务器mysql成功。