by Muhammad Abdulloh 🐺
IP address |
10.10.10.2, 20.20.20.3, 30.30.30.3 |
|---|---|
Operatsion Tizim Nomi (Distribution) |
Debian 12 (Bookworm) |
Operatsion Tizim Kernel Verisyasi |
Linux 6.x |
Web Server dasturi va Versiyasi |
Apache 2.4.57 |
Ochiq Portlar |
22/tcp (SSH), 80/tcp (HTTP) |
<aside> 💡
| Host | IP manzillar | Rol |
|---|---|---|
| Kali (attacker) | 10.0.2.15 | Hujum boshlang'ich nuqtasi |
| server1 (seller/manchi) | 10.10.10.2 / 20.20.20.2 | Birinchi pivot — ikkita tarmoqqa ulangan |
| mario box | 20.20.20.3 / 30.30.30.2 | Ikkinchi pivot — ikkita tarmoqqa ulangan |
| target (RCE olingan) | 30.30.30.3 | Yakuniy maqsad host |
| </aside> |
┌───────────────┐ ┌───────────────────────┐ ┌───────────────────────┐ ┌────────────────┐
│ Kali Linux │ │ server1 │ │ mario box │ │ target │
│ (attacker) │───────▶│ (seller/manchi) │───────▶│ │───────▶│ (RCE olingan) │
│ 10.0.2.15 │ │ 10.10.10.2 / 20.20.20.2│ │ 20.20.20.3 / 30.30.30.2│ │ 30.30.30.3 │
└───────────────┘ └───────────────────────┘ └───────────────────────┘ └────────────────┘
│ │ │ │
│ 10.10.10.0/24 │ 20.20.20.0/24 │ 30.30.30.0/24 │
└────────────────────────────┘─────────────────────────────────┘─────────────────────────────┘
chisel server chisel client (R:socks) chisel client 2 (R:1081:socks)
--reverse -p 1234 ◀────── R:socks (SOCKS 1080) socat relay (666) ◀────── R:1081:socks
│ │
1-pivot: 1080-SOCKS 2-pivot: 1081-SOCKS
(20.20.20.0/24 ga kirish) (30.30.30.0/24 ga kirish)
<aside> 💡
</aside>
