Full TTYs
Pełne TTY
Zauważ, że powłoka, którą ustawiasz w zmiennej SHELL
, musi być wymieniona wewnątrz /etc/shells lub Nie znaleziono wartości dla zmiennej SHELL w pliku /etc/shells. Ten incydent został zgłoszony
. Ponadto, zauważ, że następne fragmenty działają tylko w bashu. Jeśli jesteś w zsh, przełącz się na bash, wykonując polecenie bash
.
Python
Możesz uzyskać liczbę wierszy i kolumn wykonując stty -a
skrypt
socat
Uruchamianie powłok
python -c 'import pty; pty.spawn("/bin/sh")'
echo os.system('/bin/bash')
/bin/sh -i
script -qc /bin/bash /dev/null
perl -e 'exec "/bin/sh";'
perl:
exec "/bin/sh";
ruby:
exec "/bin/sh"
lua:
os.execute('/bin/sh')
IRB:
exec "/bin/sh"
vi:
:!bash
vi:
:set shell=/bin/bash:shell
nmap:
!sh
ReverseSSH
Wygodnym sposobem na interaktywny dostęp do powłoki, a także na przesyłanie plików i przekierowywanie portów, jest umieszczenie na celu statycznie połączonego serwera ssh ReverseSSH.
Poniżej znajduje się przykład dla x86
z binarnymi plikami skompresowanymi za pomocą upx. Dla innych plików binarnych sprawdź stronę wydań.
Przygotuj lokalnie, aby przechwycić żądanie przekierowania portu ssh:
(2a) Cel Linux:
(2b) Cel: Windows 10 (dla wcześniejszych wersji, sprawdź opis projektu):
Jeśli żądanie przekierowania portu ReverseSSH było udane, teraz powinieneś móc zalogować się za pomocą domyślnego hasła
letmeinbrudipls
w kontekście użytkownika uruchamiającegoreverse-ssh(.exe)
:
Brak TTY
Jeśli z jakiegoś powodu nie możesz uzyskać pełnego TTY, nadal możesz interakcjonować z programami, które oczekują na dane od użytkownika. W poniższym przykładzie hasło jest przekazywane do sudo
, aby odczytać plik:
Last updated