Есть сервер , на нем нет пинга до гугла. Права юзер. Какие варианты отправки файла на него возможны и какие варианты слушателя сделать можно ?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
серв без инета
- Автор темы MLeak
- Дата начала
Ос? Тип подключения? Scp?
Ну ты же к нему как то подключился..
Если нет пинга до гугла, это не значит что связи с тачкой нет. Может просто именно гугл закрыт. Может протокол ICMP отключен. Надо пробовать другие нестандартные хосты (что то вроде https://eax[.]me/ip/). Глянуть историю браузера. curlом данные подгрузить или отправить. Правельно подсказали выше, ты же как то с ним соединился.
Пинганись до своего сервака. Даже если результат будет отрицательный. Подними на нём вебку (python -m server , вроде такая команда...) и попробуй скачть файлик текстовый.
Пинганись до своего сервака. Даже если результат будет отрицательный. Подними на нём вебку (python -m server , вроде такая команда...) и попробуй скачть файлик текстовый.
- Автор темы
- Добавить закладку
- #5
Вот кстате по питон не подумал, вроде бы простое) курл сработал и пш сработал пинг, возможно политика стоит какая то на цмд
Это называется Pivoting когда у тебя на таргете несколько сетей, они видят друг друга но у Internal сетей нет инета. Есть разные способы пробросить сеть внутрь. Один из простейших ето ligolo-ng если там АВ не мешает.
GitHub - nicocha30/ligolo-ng: An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface. - nicocha30/ligolo-ng
github.com
- Автор темы
- Добавить закладку
- #7
Самое интересное как ты скачал бы это на сервер где нет интернета?)Это называется Pivoting когда у тебя на таргете несколько сетей, они видят друг друга но у Internal сетей нет инета. Есть разные способы пробросить сеть внутрь. Один из простейших ето ligolo-ng если там АВ не мешает.
GitHub - nicocha30/ligolo-ng: An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface. - nicocha30/ligolo-nggithub.com
так то есть еще нгрок, для меня он удобнее, либо другой полуфабрикат наподобие vnc, но вопрос как это залить))))
тачкам которые во внутренней сети он нахой не нужон ваш интернет, у них есть сеть локальная, этого хватает для "общения". Прокинуть софт внутрь сетки можно кучей способов - smb,ssh,psremote итд итп. Покури доки)
/del/ ой бля права юзер, а слушатель smb peer-to-peer communication (cs)
Последнее редактирование:
- Автор темы
- Добавить закладку
- #10
Бывают сервера, что стоят очень жесткие политики и там действительно нет инета, только через mssql
- Автор темы
- Добавить закладку
- #11
Вот помню делали через smb и загоняли сессию в кс, но там вроде бы передача 50кб
Можешь рассказать поподробнее или как загуглить?
Так и гугли Cobaltstrike smb peer-to-peer communication , но как скачать запустить? Какой тип доступа? Ты в одной сети с этим хостом?
- Автор темы
- Добавить закладку
- #13
Спасибо. Да
насколько я помню была команда, что то типо веб деливери
Поднимай у себя ssh сервер или тем же oneliner выше питоном веб сервер и уже с этой тачки scp / curl до себя так и дропнешь на эту тачку то что захостишь у себя для неё, если ты в одной сети
- Автор темы
- Добавить закладку
- #15
Можно же еще разбивать пейлоад на бейс64 и записывать их в файл. Мысли в слух
Посмотри есть ли на сервере настройки прокси, может и пинг закрыт но выход в интернет есть но через прокси.
Если не работает curl или wget попробуй сделать telnet (админы оставляют часто сервис для проверки доступности).
Если не работает curl или wget попробуй сделать telnet (админы оставляют часто сервис для проверки доступности).