nc listen yerine / dev / tcp listen

Bir netcat dinleyicisiyle:

nc -l <port> < ~/.bashrc

.Bashrc'imi yeni bir makinede alabilirim (sahip olmayan ncveya LDAP olmadan ):

cat < /dev/tcp/<ip>/<port> > ~/.bashrc

Sorum şu: nc -l <port>İlk satırımdaki yetenekleri / dev / tcp yerine taklit etmenin bir yolu var mı nc?

Üzerinde çalıştığım makineler son derece sertleştirilmiş laboratuar / sandbox ortamı RHEL (ssh, nc yok, LDAP yok, yum yok, yeni yazılım yükleyemiyorum ve internete bağlı değiller)

Perl takılıysa (bir RHEL makinesinde olduğu gibi):

perl -MIO::Socket::INET -ne 'BEGIN{$l=IO::Socket::INET->new(
  LocalPort=>1234,Proto=>"tcp",Listen=>5,ReuseAddr=>1);
  $l=$l->accept}print $l $_' < ~/.bashrc

Yerel bir güvenlik duvarı 1234 ile gelen bağlantılara izin vermediği sürece işe yarar.

Socat kurulu ise:

socat -u - tcp-listen:1234,reuseaddr < ~/.bashrc

Eğer zsh kurulu ise:

zmodload zsh/net/tcp
ztcp -ld3 1234 && # start listening socket on fd 3
  ztcp -ad4 3 && # accept connection on fd 4
  ztcp -c 3 && # close the listening socket that is no longer needed
  cat < ~/.bashrc >&4 && # send the data
  ztcp -c 4 # close the communication socket to tell the other end we're finished

Ne yazık ki, sadece bash ile yapmak imkansız. /dev/tcp/<ip>/<port>Sanal dosyalar bash çalışır belirtilen bağlanmak için bu şekilde uygulanmaktadır <ip>:<port>kullanarak connect(2)fonksiyonu. Dinleme soketi oluşturmak için bind(2)işlev çağrısı yapması gerekir .

Bunu, bashkaynakları indirerek ve inceleyerek kontrol edebilirsiniz . Bu uygulanan lib/sh/netopen.cdosya _netopen4(ayrıca IPv6 destekleyen veya _netopen6,) işlevi. Bu işlev netopenaynı dosyadaki sarmalayıcı işlevi tarafından kullanılır ; bu da sırayla bu sanal yönlendirmeyi uygulamak için doğrudan dosyada redir.c( redir_special_openişlev) kullanılır .

Makinenizde dinleme soketi oluşturabilecek başka bir uygulama bulmalısınız.

Dinlemenin bir yolu yok çünkü dinleme Adamski'nin dediği gibi sert bir şekilde yok.

Ancak istemciyi dinlemeniz gerekmez, böylece dosyaları aktarmak için istemcide netcat gerekmez.

## To send a file to the locked down computer: 
 ## Local server where you do have netcat 
cat ~/.bashrc | nc -l -q 1 -p 8998

 ## Remote locked down computer without netcat
cat < /dev/tcp/local.server.ip.addr/8998 > latest.bashrc 

## To grab a file from the locked down computer: 
 ## First - on the local server run 
nc -l -p 8998 -q 1 > remote.bashrc < /dev/null 

 ## Then on the locked down computer run: 
cat ~/.bashrc > /dev/tcp/local.server.ip.addr/8998 0<&1 2>&1

dediğiniz gibi, / dev / tcp'ye bash ile sorarak yapabilirsiniz:

</dev/tcp/host/port

hemen çalışırsa, dinler, ya da zaman aşımına uğrar