Spawning Interactive Shells

python -c 'import pty; pty.spawn("/bin/sh")'

Comando Python usado para gerar um interactive shellem um sistema baseado em Linux

/bin/sh -i

Gera um shell interativo em um sistema baseado em Linux

perl —e 'exec "/bin/sh";'

Usado perlpara gerar um shell interativo em um sistema baseado em Linux

ruby: exec "/bin/sh"

Usado rubypara gerar um shell interativo em um sistema baseado em Linux

Lua: os.execute('/bin/sh')

Usado Luapara gerar um shell interativo em um sistema baseado em Linux

awk 'BEGIN {system("/bin/sh")}'

Usa awko comando para gerar um shell interativo em um sistema baseado em Linux

find / -name nameoffile 'exec /bin/awk 'BEGIN {system("/bin/sh")}' \;

Usa findo comando para gerar um shell interativo em um sistema baseado em Linux

find . -exec /bin/sh \; -quit

Uma maneira alternativa de usar o findcomando para gerar um shell interativo em um sistema baseado em Linux

vim -c ':!/bin/sh'

Usa o editor de texto VIMpara gerar um shell interativo. Pode ser usado para escapar de "jail-shells"

ls -la <path/to/fileorbinary>

Usado para listarquivos e diretórios em um sistema baseado em Linux e mostra a permissão para cada arquivo no diretório escolhido. Pode ser usado para procurar binários que temos permissão para executar

sudo -l

Exibe os comandos que o usuário conectado no momento pode executar comosudo

/usr/share/webshells/laudanum

Localização laudanum webshellsno ParrotOS e Pwnbox

/usr/share/nishang/Antak-WebShell

Localização Antak-Webshellno Parrot OS e Pwnbox

Last updated