利用reGeorg+Proxifier连接远程内网服务器-低调大师

利用reGeorg+Proxifier连接远程内网服务器

2020-08-21 661

reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。

我们来构建一个场景：本地PC成功获取web服务器（IP：192.168.99.19）的webshell，并通过横向获取到目标主机的管理员账号密码，但是本地PC无法直连内网Target服务器（IP：192.168.126.32）。

测试过程：

接下来，我们通过利用reGeorg+Proxifier，实现本地PC远程连接内网Target服务器？

1、将 tunnel脚本（aspx | ashx | jsp | php）上传到Web服务器，访问显示“Georg says, ‘All seems fine’“，表示脚本运行正常。

2、在攻击者机器上，启动reGeorgSocksProxy.py，监听9999端口，看到 Checking if Georg is ready，确认正常运行。

3、配置Proxifier，配置文件—代理服务器—添加新代理。

4、设置代理规则，应用程序选择python，目标主机和目标端口都任意，动作选Direct。

5、进入C:\Windows\System32，找到mstsc.exe，右键选择Proxifer—Proxy SOCKS 127.0.0.1。

6、输入内网IP：192.168.126.32，通过用户名密码成功登录服务器。

本文分享自微信公众号 - Bypass（Bypass--）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。

微信关注我们

原文链接：https://my.oschina.net/bypass/blog/4521016

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

时间卷积网络TCN：时间序列处理的新模型

这篇文章回顾了基于TCN的解决方案的最新创新。我们首先介绍了一个运动检测的案例研究，并简要回顾了TCN架构及其相对于传统方法的优势，如卷积神经网络(CNN)和递归神经网络(RNN)。然后，我们介绍了一些使用TCN的应用，包括改进交通预测，声音事件定位和检测，以及概率预测。简单回顾一下TCN Lea等人(2016)的开创性工作首次提出了用于基于视频的动作分割的时间卷积网络(tns)。这个传统的过程包括两个步骤:第一，使用(通常)编码时空信息的CNN计算低级特征;第二，使用(通常)RNN将这些低级特征输入到一个获取高级时间信息的分类器中。这种方法的主要缺点是它需要两个独立的模型。TCN提供了一种统一的方法来以层次的方式捕获所有两个级别的信息。编码器-解码器框架如图1所示，最关键的问题如下:TCN可以接受任意长度的序列，并将其输出为相同长度。因果卷积在使用一维全卷积网络结构时使用。一个关键的特征是t时刻的输出只与t之前的元素进行卷积。随着严等人(2020)最近发表的有关TCN用于天气预报任务的研究成果，TCN上甚至出现了有关TCN的讨论。在他们的工作中，进行了TCN和LSTM的对比实验...

2020-08-21

800

在生活中，你一定有过类似这样的经历：比如部门发礼品、或者说学校发课本。如果在发放的时候，大家一窝蜂的涌了过来，毕竟双拳双敌四手，渐渐你就招架不过来。为了工作更好做，你会有几个选择，提前打印个名单，一个个来领，领的人在名单上打勾，东西拿走。或者大家都来拿，你看一眼，记在脑海里，但可能中途打个岔就记错了。也可以记住是谁，找个纸记下来，每次记一下或者隔一会记几下。对比上面的场景，你没有发现，不同的方式，效率上也存在的差别。比如在名单上找到打勾，那就会完全串行，每个人来都得在定位到自己那条信息上，找的过程费时间。找一张纸，每隔一段时间记一次，这样效率也还挺高，问题就在于别人打岔的频率。在计算机科学领域也存在这样的时候，比如我们常用的数据库系统里。数据库为了不喝娃哈哈AD钙奶，就能保证ACID中的A和D，使用了一种被称做「WAL」的机制。全称是write-ahead logging。数据库中所有的变更，会先写到日志里，最后才会写到持久存储的数据文件中。像MySQL 里的 redo log 和undo log 就是这种机制。像你在纸上记录一样，一直不停的向后写，顺序写，速度就会快，时不...

2020-08-20

675

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。