搜索

[14161] 2019-05-28_rsGen：一款基于WindowsBAT和JS混编实现的通用反弹shell命令生成器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-05-28_rsGen：一款基于WindowsBAT和JS混编实现的通用反弹shell命令生成器 r s G e n ： 一 款 基 于 W i n d o w s   B A T 和 J S 混 编 实 现 的 通 用 反 弹 s h e l l 命 令 生 成 器 F l y f i s h   F r e e B u f   2 0 1 9 - 0 5 - 2 8 r s G e n 是 一 款 基 于 是 一 款 基 于 W i d o w s   B A T & J S 混 编 实 现 的 多 功 能 反 弹 混 编 实 现 的 多 功 能 反 弹 s h e l l 命 令 生 成 器 。 不 仅 支 持 生 成 原 生 反 弹 命 令 生 成 器 。 不 仅 支 持 生 成 原 生 反 弹 s h e l l 命 令 ， 还 支 持 生 成 命 令 ， 还 支 持 生 成 “ 命 令 中 转 命 令 中 转 ” 形 式 的 一 句 话 反 弹 形 式 的 一 句 话 反 弹 s h e l l 命 令 ， 以 及 包 含 端 口 监 听 命 令 ， 以 及 包 含 端 口 监 听 ( 调 用 调 用 p o w e r c a t . p s 1 ) 等 功 能 。 等 功 能 。 “ 中 转 命 令 ”   ： 类 似 于 远 控 上 线 找 I P ， 将 命 令 上 传 至 p a s t e b i n 类 网 站 ， 然 后 使 用 c u r l / w g e t / c e r t u t i l 等 工 具 远 程 请 求 执 行 命 令 。 主 要 代 码 流 程 及 功 能 模 块 注 解 主 要 代 码 流 程 及 功 能 模 块 注 解 r s G e n   9 0 % 以 上 功 能 基 于 W i n d o w s 内 置 命 令 实 现 ， 代 码 大 约 5 0 0 行 左 右 ， 为 免 篇 幅 过 长 ， 以 下 仅 解 释 主 要 流 程 及 功 能 ， 详 请 可 查 看 源 码 。 : : m a i n 函 数 : r s _ m a i n _ s t a r t : : 基 本 参 数 判 断 i f   (         . . .         c a l l   : x x x         . . .         e c h o         . . . )   e l s e   (         . . .         错 误 处 理         c a l l   : x x x         . . . ) : r s _ m a i n _ e n d : : 功 能 模 块 : : = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = : : 检 测 系 统 版 本 是 否 支 持 A N S I 彩 显 : r s _ o s _ d e t e c t _ s t a r t         . . . : r s _ o s _ d e t e c t _ e n d : : 检 查 h o s t 格 式 : r s _ c h e c k _ h o s t _ s t a r t         . . . : r s _ c h e c k _ h o s t _ e n d : : 检 查 p o r t 格 式 : r s _ c h e c k _ p o r t _ s t a r t         . . . : r s _ c h e c k _ p r o t _ e n d : : 寻 找 未 占 用 端 口 , L A N 模 式 需 要 用 到 : r s _ s e t _ w e b p o r t _ s t a r t         . . . : r s _ s e t _ w e b p o r t _ e n d : : b a s e 6 4 编 码 , 调 用 内 置 命 令 c e r t u t i l 实 现 ， 用 于 生 成 命 令 编 码 。 : r s _ b a s e 6 4 _ e n c o d e _ s t a r t         . . . : r s _ b a s e 6 4 _ e n c o d e _ e n d e : : 清 理 临 时 文 件 , 执 行 过 程 在 W i n d o w s   T e m p 目 录 生 成 两 个 . r s g 结 尾 的 临 时 文 件 ， 不 清 理 也 可 以 ， 系 统 会 自 动 清 理 。 : r s _ c l e a n _ t e m p f i l e _ s t a r t         . . . : r s _ c l e a n _ t e m p f i l e _ e n d : : 原 生 命 令 R A W 格 式 输 出 , 提 供 i p 和 p o r t 两 个 参 数 输 出 。 : r s _ c o m m a n d _ r a w _ s t a r t         . . . : r s _ c o m m a n d _ r a w _ e n d
开 始 使 用 开 始 使 用 r s G e n 默 认 至 少 需 要 提 供 用 于 反 弹 接 收 的 I P 和 端 口 两 个 参 数 ， 如 若 不 提 供 任 何 参 数 ， 默 认 输 出 帮 助 信 息 。 仅 生 成 原 生 格 式 反 弹 s h e l l 命 令 。 : : 核 心 功 能 ： 局 域 网 " 中 转 命 令 " 生 成 , 即 “ - l a n ” 参 数 功 能 : r s _ c o m m a n d _ l a n _ s t a r t         . . . : r s _ c o m m a n d _ l a n _ e n d : : 核 心 功 能 ： 中 转 命 令 生 成 ， 即 “ - p u b ” 参 数 功 能 : r s _ c o m m a n d _ g e n e r a t e _ p u b _ e n d         . . .         c a l l   : r s _ c o m m a n d _ u p l o a d _ s t a r t         . . . : r s _ c o m m a n d _ g e n e r a t e _ p u b _ e n d : : 上 传 命 令 至 p a s t e b i n ， 以 供 远 程 请 求 执 行 ， 内 嵌 J S 混 编 ， 调 用 c s c r i p t . e x e 解 释 执 行 : r s _ c o m m a n d _ u p l o a d _ s t a r t         . . .         : r s _ c o m m a n d _ u p l o a d _ e n d : : b a n n e r 输 出 : r s _ b a n n e r _ s t a r t e c h o                                       _ _ _ _ _ _     _ _ _ _ _ _ _ _     _ _ _ _     _ _ _ _ _     e c h o                                   . '   _ _ _     ^ | ^ | _       _ _     ^ | ^ | _       ^ | _       _ ^ |   e c h o       _   . - - .     . - - .   /   . '       _ ^ |     ^ |   ^ | _   _ ^ |     ^ |         ^ |   ^ |       e c h o     [   ` / ' ` ] (   ( ` ] ^ |   ^ |       _ _ _ _     ^ |     _ ^ |   _       ^ |   ^ |   ^ |   ^ |       e c h o       ^ |   ^ |           ` ' . ' .   ` . _ _ _ ]     ^ | _ ^ |   ^ | _ _ /   ^ |   _ ^ |   ^ | _       ^ | _     e c h o     [ _ _ _ ]       [ _ _ )   ) ` . _ _ _ _ _ . ' ^ | _ _ _ _ _ _ _ _ ^ | ^ | _ _ _ _ _ ^ | _ _ _ _ ^ |     v 1 . 0 g o t o   : e o f : r s _ b a n n e r _ e n d : : 帮 助 信 息 : r s _ h e l p _ s t a r t e c h o , e c h o     A n   U n i v e r s a l   R e s e r v e   S h e l l   C o m m a n d   G e n r a t o r . ( N o t i c e :   Y o u   n e e d   t o   p r o v i d e   a t   l e a s t   h o s t   a n d   p o r t   p a r a m e t e r s , t h a t   i s   y o u r   s h e l l   i p   a n d   p o r t . ) e c h o , e c h o   U s a g e :   % ~ n x 0   h o s t   p o r t   [ o p t i o n s ] e c h o   O p t i o n s : e c h o       - p u b               U p l o a d   t o   p a s t e b i n   t o   g e n e r a t e   r e l a y   c o m m a n d . e c h o       - l a n               G e n e r a t e   c o m m a n d   f o r   L A N   o n l y   a n d   e n a b l e   a   w e b   s e r v i c e   l o c a l l y e c h o       - l i s t e n         G e n e r a t e   c o m m a n d   a n d   l i s t e n   t h e   s h e l l   p o r t . : : e c h o       - n g r o k           U s e   p u b l i c   n g r o k   t u n n e l   t o   r e c e i v e   t h e   s h e l l e c h o , e c h o   E x a m p l e s :   % ~ n x 0   1 9 2 . 1 6 8 . 3 1 . 2 1 6   8 8 8 8 e c h o                       % ~ n x 0   1 9 2 . 1 6 8 . 3 1 . 2 1 6   8 8 8 8   - p u b e c h o                       % ~ n x 0   1 9 2 . 1 6 8 . 3 1 . 2 1 6   8 8 8 8   - l a n e c h o                       % ~ n x 0   1 9 2 . 1 6 8 . 3 1 . 2 1 6   8 8 8 8   - l i s t e n e c h o                       % ~ n x 0   1 9 2 . 1 6 8 . 3 1 . 2 1 6   8 8 8 8   - l a n   - l i s t e n e x i t   / b   0 : r s _ h e l p _ e n d
- p u b   参 数 ， 生 成 “ 中 转 命 令 ” 。 P S ： 使 用 该 参 数 ， 将 执 行 命 令 上 传 ， 并 将 编 码 后 的 命 令 上 传 至 公 共 p a s t e b i n 网 站 ( 目 前 提 供 了 两 个 接 口 ： p . i p . f i 和 d p a s t e . c o m ) 。 - l a n   参 数 ， 用 于 有 些 情 况 下 目 标 机 器 无 法 请 求 外 网 。 P S ： 该 参 数 会 同 时 调 用 c o m m a n d 目 录 下 m o n g o o s e . e x e ( 一 个 迷 你 的 w e b 服 务 器 ， 仅 1 4 4 k b ， 详 见 官 网 ： h t t p s : / / c e s a n t a . c o m / ) ， 在 本 地 8 0 端 口 启 用 一 个 w e b 服 务 ， 用 于 命 令 请 求 执 行 。 工 具 使 用 完 后 ， 需 要 手 动 退 出 。 - l i s t e n   参 数 ， 在 本 地 启 用 端 口 监 听 ， 用 于 接 收 反 弹 回 来 的 s h e l l 。 P S ： 在 本 地 启 用 端 口 监 听 ， 用 于 接 收 反 弹 回 来 的 s h e l l ， 功 能 等 同 于 n e t c a t ( 调 用 p o w e r c a t . p s 1 ) 。
环 境 需 求 环 境 需 求 一 台 W i n d o w s   7 以 上 的 操 作 系 统 。 Q & A Q ： 你 这 个 工 具 包 含 了 网 上 最 全 的 反 弹 ： 你 这 个 工 具 包 含 了 网 上 最 全 的 反 弹 s h e l l 的 的 X X 中 方 法 吗 ？ 中 方 法 吗 ？ A ： 并 没 有 ， 本 工 具 仅 用 于 生 成 常 用 的 反 弹 s h e l l 命 令 ， 以 及 “ 中 转 命 令 ” ， 各 种 l u a 、 p e r l 、 j a v a 等 少 见 或 反 弹 命 令 较 长 的 暂 时 没 有 添 加 。 Q ： ： “ 命 令 中 转 命 令 中 转 ” 的 意 义 是 什 么 ？ 的 意 义 是 什 么 ？ A ： 缩 短 原 生 命 令 ， 同 时 有 效 避 免 在 碰 到 一 些 代 码 执 行 接 口 / 命 令 盲 执 行 等 情 况 下 ， 原 生 命 令 中 特 殊 字 符 因 U R L 转 码 / 应 用 接 口 转 码 报 错 等 未 知 因 素 导 致 的 命 令 执 行 失 败 。 Q ： 你 这 个 工 具 测 试 环 境 是 什 么 ？ 支 持 ： 你 这 个 工 具 测 试 环 境 是 什 么 ？ 支 持 W i n d o w s   2 0 0 3 和 和 W i n d o w s   X P 吗 ？ 吗 ？ A ： （ 1 ） 关 于 工 具 ： 测 试 环 境 我 用 的 W i n d o w s 1 0   和 W i n d o w s   7 ， 同 时 建 议 使 用 W i d o w s 1 0 以 获 得 较 佳 体 验 ( W i n 1 0 支 持 A N S I 彩 显 ， W i n 7 未 全 部 使 用 彩 色 输 出 ) 。 W i n d o w s   X P 及 2 0 0 3 未 做 兼 容 ， 理 论 上 也 可 以 用 ， 但 是 “ 中 转 命 令 ” 肯 定 废 了 ， 因 为 该 功 能 部 分 调 用 p o w e r s h e l l 实 现 。 （ 2 ） 关 于 生 成 的 命 令 ： 目 前 不 支 持 W i n X P 和 W i n 2 0 0 3 ， 已 在 存 在 T h i n k p h p 5 . x 代 码 执 行 的 W i n d o w s   S e r v e r   2 0 1 2 、 存 在 w e b l o g i c 反 序 列 命 令 盲 执 行 的 L i n u x 服 务 器 、 S t r u t s 命 令 执 行 等 环 境 进 行 测 试 ， 均 可 快 速 获 得 s h e l l 。 T O D O 添 加 更 多 的 反 弹 命 令 ； 代 码 优 化 & B U G 修 复 ； 尝 试 添 加 类 似 n g r o k 公 共 服 务 器 ， 用 于 无 N A T 映 射 、 无 V P S 亦 可 轻 松 接 收 s h e l l 。 下 载 地 址 下 载 地 址 G i t h u b 传 送 门 ： h t t p s : / / g i t h u b . c o m / F l y f i s h S e c / r s G e n * 本 文 原 创 作 者 ： F l y f i s h ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理