На основе кода Wang Zheng добавлены два типа reverse shell, проверка исходящего доступа. Если при запуске не хватает какого-либо модуля, просто установите его через pip.

Введите подозрительный URL, обратите внимание — после порта не ставьте '/'

1. Сначала проверяем наличие уязвимости

По умолчанию выполняется команда whoami, потому что многие команды не возвращают вывод. Если whoami возвращает вывод — уязвимость существует. В выводе есть root — подтверждено наличие уязвимости.

2. Reverse shell

Введите публичный IP и порт Если reverse shell удался, страница зависнет. Если reverse shell не удался, процесс завершится.

3. Проверка исходящего доступа

Предназначена для функции 4. По умолчанию проверяется доступ к Baidu.

4. Использование Java-кода для reverse shell

Если reverse shell не работает, возможно, /dev/tcp не поддерживается. При условии наличия исходящего доступа можно попробовать заставить цель скачать Java-код и выполнить его для reverse shell.

1. Откройте файл shell.java, измените IP и порт ниже. Этот файл универсален для Windows и Linux.
2. Затем скомпилируйте в shell.class с использованием среды Java 1.8, потому что большинство серверов используют 1.8. Более новые версии также подойдут. В любом случае JDK среды компиляции должен быть <= JDK цели. javac shell.java
3. Разместите файл shell.java на сервере