渗透测试之RCE无回显利用方式
渗透测试之RCE无回显利用方式
渗透安全团队 2023-11-25 10:10
前言
在测试的过程中，经常会遇到RCE漏洞没有回显的情况，这种不能直接在页面上看到命令执行的结果，本篇文章来看看遇到这种情况如何去利用。
由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。如果有什么好的想法也欢迎交流~~
RCE无回显常见利用方式
-
反弹shell
-
dnslog外带
-
http请求外带
-
页面返回时间判断
-
盲写webshell
反弹shell
无回显的命令执行，最常见的方式就是反弹shell。因为它虽然不会将命令执行的结果输出在屏幕上，但实际上这个命令它是执行了的，那我们就将shell反弹到自己服务器上，然后再执行命令肯定就可以看到回显了
关于反弹shell，不同的操作系统反弹方式也是不同的，总体来说linux上比较简单，而win上则稍微麻烦一点。
在linux下可以使用下面的命令进行反弹shell
win下的反弹shell可以看这篇文章：https://www.freebuf.com/articles/network/375572.html
http外带信息
可以使用wget或者curl命令去访问一个http服务，把要执行的命令隐藏在header头或者数据包的其它地方，在被访问的服务器中去查看该条日志。
如下：使用wget将命令回显信息通过包头数据字符串User-Agent传输至攻击服务器上，xargs echo代表去掉各个分隔符，换行符等符号输出
此时就可以去查看web日志或者dnslog平台上的http请求记录，可以看到请求的数据包，数据包中就包含执行的命令。
DNSlog外带
有的服务器是不允许http协议访问外网的，但是一般不会对DNS协议做限制，可以使用DNSlog日志外带数据，
缺点就是dnslog一般只能带出一条数据，需要对结果进行编码等操作。
dnslog就是我们发起请求的目标不是IP地址而是域名的话，就一定会发生一次域名解析，那么假如我们有一个可控的二级域名，那么当它向下一层域名发起解析的时候，我们就能拿到它的域名解析请求。这就相当于配合dns请求完成对命令执行的判断。
不同的操作系统对命令的解析方式不同
对命令进行编码
如下面的操作
在win上常用的系统变量如下，可以先外带这些环境变量然后再进一步进行利用
页面返回时间判断
无回显时还可以通过页面的返回时间来进行判断，一般我们在sql注入中经常见到这种方式，在RCE漏洞中也可以使用。
如下面的命令：
盲写webshell
如果上面的方式都不能用，我们也可以考虑盲写一个webshell。
我们知道webshell如果想要使用，就
必须知道webshell的绝对路径，然后实际情况下我们往往不知道路径。那么此时要怎么去操作？
这里一个思路就是
首先在系统中找到一个可以访问的静态资源，一般为图片，如flag.png，我们可以根据系统命令去查找这个文件所在的位置，然后将webshell写入到与此静态文件相同的目录中。
linux下盲写的命令
win下盲写命令
如下图，可以往该目录下写入一个php文件
总结
除了上面的一些常见的方式以外，还有其它的如ICMP协议外带等等，一般最常用的就是dnslog外带以及反弹shell。
参考链接
https://cloud.tencent.com/developer/article/1956480
https://www.freebuf.com/articles/network/321428.html
来源: https://www.freebuf.com/articles/web/382776.html
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权
！
★
付费圈子
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示****
加入安全交流群
[ ](http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247489372&idx=1&sn=5e14ba5fa59059fb1ee405e56ef90d40&chksm=c175eaf3f60263e5ef5415a8a9fc134f0890fdb9c25ab956116d17109baf98b3bd6bed572a2d&scene=21#wechat_redirect)
关 注 有 礼
关注下方公众号回复“
666
”可以领取一套领取黑客成长秘籍
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此
承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
好文分享收藏赞一下最美点在看哦