从浏览器运行 Netcat

Question

我有一个问题。请您阅读以下场景：

假设 netcat 已经在远程机器上（注意：它没有监听任何端口）。我只有一个选项可以让它开始监听我浏览器的某个特定端口。那么你能告诉我如何让它开始收听，因为从技术上讲，每当你远程访问该文件时，浏览器都会要求你下载/保存它。

但我想要的是，我想在目标机器上运行它，以便我可以完全访问该远程机器。

那么是否可以从目标机器上的浏览器运行netcat？？？

ThanX 提前

Answer 1

这是一个安全风险，但可能，像这样。制作一个 CGI 脚本并将其放置在您的服务器希望找到它们的任何位置 - 检查您的 httpd.conf。将以下脚本另存为test.cgi，并使用chmod 使其可执行。

#!/usr/bin/perl

use strict;
use warnings;
use Proc::Daemon;

print "Content-type: text/plain\n\n";
print "Starting nc...\n";
Proc::Daemon::Init;
`/usr/bin/nc -l 2222`;

现在只需将脚本的地址放入浏览器的地址栏中，然后点击Enter。我刚刚让它在端口 2222 上侦听，并且对传入的数据不做任何事情 - 但你可以对收到的数据做任何你喜欢的事情 - 包括将其通过管道传输到 shell 以提高安全风险:-)

注意如果尚未安装，您可能需要将Proc::Daemon 安装到您的 Perl 发行版中。

注意您需要设置Options ExecCGI 并执行AddHandler cgi-script .cgi

注意

如果你不能，或者不想安装Proc::Daemon，你可以这样破解它：

#!/usr/bin/perl

use strict;
use warnings;

print "Content-type: text/plain\n\n";
print "Starting nc...\n";
my $pid=fork();
die "Unable to fork: $!" if !defined $pid;

if($pid==0){
   # This is the child, run netcat
   open STDIN, "</dev/null";
   open STDOUT,">/dev/null";
   open STDERR,">/dev/null";
   `/usr/bin/nc -l 2222`;
} else {
   print "Child started\n";
}