第一百课：HTTP隧道reDuh第四季
reDuh简介：
reDuh是sensepost由2008-07年发布，从本质上讲，可以将JSP/PHP/ASP/ASPX等页面上传到目标服务器，便可以访问该服务器后面的主机。
BlackHat USA 2008介绍： https://drive.google.com/open?id=1AqmtuBnHQJS-FjVHzJMNNWokda048By-
Github： https://github.com/sensepost/reDuh
攻击机： 192.168.1.5 Debian 192.168.1.4 Windows 7
靶机： 192.168.1.119 Windows 2003
安装：
root@John:~# git clone https://github.com/sensepost/reDuh.git
Cloning into 'reDuh'...
remote: Enumerating objects: 47, done.
remote: Total 47 (delta 0), reused 0 (delta 0), pack‐reused 47
Unpacking objects: 100% (47/47), done.
root@John:~# cd reDuh/
root@John:~/reDuh# ls
README.markdown reDuhClient reDuhServers
靶机执行： 以aspx为demo。
攻击机执行： 绑定端口：
开启新terminal，建立隧道 命令如下：
攻击机端口前后对比：
访问攻击机30080端口，既等价于访问靶机80端口
遗憾的是reDuh年代久远，使用繁琐，并官方已停止维护。但是它奠定了HTTP隧道。
Micropoor
Last updated
Was this helpful?