Full TTYs
Full TTY
Kumbuka kwamba shell uliyoweka katika mabadiliko ya SHELL
lazima iwe imeorodheshwa ndani ya /etc/shells au Thamani ya mabadiliko ya SHELL haikupatikana katika faili ya /etc/shells Tukio hili limeripotiwa
. Pia, kumbuka kwamba vipande vifuatavyo vinatumika tu katika bash. Ikiwa uko katika zsh, badilisha kuwa bash kabla ya kupata shell kwa kukimbia bash
.
Python
Unaweza kupata idadi ya mifumo na safu kwa kutekeleza stty -a
script
socat
Spawn shells
python -c 'import pty; pty.spawn("/bin/sh")'
echo os.system('/bin/bash')
/bin/sh -i
script -qc /bin/bash /dev/null
perl -e 'exec "/bin/sh";'
perl:
exec "/bin/sh";
ruby:
exec "/bin/sh"
lua:
os.execute('/bin/sh')
IRB:
exec "/bin/sh"
vi:
:!bash
vi:
:set shell=/bin/bash:shell
nmap:
!sh
ReverseSSH
Njia rahisi ya interactive shell access, pamoja na file transfers na port forwarding, ni kuangusha server ya ssh iliyo na uhusiano wa kudumu ReverseSSH kwenye lengo.
Hapa kuna mfano wa x86
na binaries zilizoshinikizwa na upx. Kwa binaries nyingine, angalia releases page.
Andaa mahali ili kukamata ombi la port forwarding la ssh:
(2a) Lengo la Linux:
(2b) Lengo la Windows 10 (kwa toleo za awali, angalia project readme):
Ikiwa ombi la kupeleka bandari ya ReverseSSH lilifanikiwa, sasa unapaswa kuwa na uwezo wa kuingia kwa kutumia nenosiri la kawaida
letmeinbrudipls
katika muktadha wa mtumiaji anayekimbiareverse-ssh(.exe)
:
Penelope
Penelope (https://github.com/brightio/penelope) inasasisha kiotomatiki Linux reverse shells kuwa TTY, inashughulikia ukubwa wa terminal, inarekodi kila kitu na mengi zaidi. Pia inatoa msaada wa readline kwa Windows shells.
No TTY
Ikiwa kwa sababu fulani huwezi kupata TTY kamili bado unaweza kuingiliana na programu zinazotarajia pembejeo za mtumiaji. Katika mfano ufuatao, nenosiri linapitishwa kwa sudo
kusoma faili:
Last updated