【渗透测试】锐捷网络-EWEB网管系统易网关批量GetShell

锐捷网络-EWEB网管系统易网关批量GetShell

特征:4430端口,锐捷EG网关
方式:配合vps使用哥斯拉php马getshll
在这里插入图片描述

步骤

1、 在自己的vps上放置一个冰蝎或者哥斯拉的php马(保存成txt格式),开启vps的http服务(我是用使用哥斯拉php马)
在这里插入图片描述2、 在EGGatewayGetShell.jar工具包中的url.txt文件中放入批量攻击目标
在这里插入图片描述3、 使用EGGatewayGetShell.jar工具让EG网关自己下载txt马文件
在这里插入图片描述4、 使用哥斯拉连接
在这里插入图片描述
工具:https://github.com/heikanet/EgGateWayGetShell

by 久违 2021.01.18
漏洞复现的有点晚,错过了一波src,哎。。。。
复测不是所有版本都适用,目前2010-2018版本的EG网关可能存在问题,老版本复测失败。
另外还有一种上传本地马的方式不在赘述,脚本github上有
下次一定要手快,一定要手快,一定要手快

猜你喜欢

转载自blog.csdn.net/weixin_42742658/article/details/112796013