本文转载自微信公众号「Bypass」,作者Bypass。转载本文请联系Bypass公众号。
在一些场景里,我们可能需要同时在多台服务器上执行命令,如果一台台登录服务器执行嘛,这效率未免太低了。
有没有什么比较简单的方式,可以实现批量在多台服务器上执行命令呢。
场景1:MSF批量执行命令
从攻击者的角度来说,通过MSF获取到了多个session,如何批量在这些服务器上执行命令?
批量执行meterpreter命令
- session -C “命令”
批量执行cmd命令
- session -c “命令”
场景2:Windows服务器批量执行命令
在Windows中有很多种方式可以实现横向移动,通过系统自带命令或工具可以实现。但如果我们需要在多台服务器上执行命令,有没有一种比较简洁的方式?
PsExec一行命令就可以实现:
- PsExec.exe @file -u administrator -p xxxx -s -i -c 1.bat
如上,PsExec将在file文件中列出的每台计算机上执行1.bat的内容。
场景3:Linux服务器批量执行命令
在Linux自动化运维里,有很多类似的工具,可以实现批量命令执行,如Ansible、SaltStack、Fabric、Puppet、Chef等。
这里介绍两种简单的方式,通过编写shell/python脚本快速实现批量命令执行。
(1)使用expect批量自动登录服务器并执行命令
- #!/bin/bash
- cat iplist|while read line #iplist文件中存放了IP地址和密码,每行格式为“IP地址 密码”
- do
- a=($line)
- /usr/bin/expect <<EOF
- spawn ssh root@${a[0]}
- expect {
- "*yes/no" { send "yes\r"; exp_continue}
- "*password:" { send "${a[1]}\r" }
- }
- expect "#"
- send "whoami\r"
- send "ip add\r"
- send "exit\r"
- expect eof
- EOF
- done
(2)使用Fabric工具实现批量命令执行
Fabric是一个使用python编写的自动化运维工具,我们可以通过这个工具来编写脚本实现很多功能。
- from fabric.api import *
- hosts=['10.1.1.221','10.1.1.132']
- env.user='root'
- env.password = 'abc123!'
- def host_type():
- run('uname -r')
- sudo("cd /tmp;touch 1.txt")
- run('ls /tmp')
- for host in hosts:
- env.host_string = host
- try:
- host_type()
- except:
- pass
从昨天起,有大量的 Android 用户表示遭遇了包括 Gmail 在内的各种 Google 服务...
相信很多人都听说过大名鼎鼎的比特币和区块链,那么比特币和区块链有什么区别呢?...
1.不是爱情不肯放过你,不是回忆不肯放过你,不是宿命不肯放过你,而是你自己不...
加密货币通常是匿名的,但不一定是私有的。比特币(BTC)和其他资产在区块链上运行...
1.媳妇是路,朋友是牛,人生只有一条路,路上会有很多牛。有钱的时候别走错路,...
1.经常听说男人味女人味,你知道男人味是一种什幺味道,女人味又是一种什么味道...
2020年7月,谷歌安全研究人员向高通报告了一个高通芯片集漏洞,攻击者利用该芯片...
只要向网站支付费用,就可以在不征得求职者同意的情况下获取其个人简历;表面看起...
1.跟自己说声对不起,这么多年一直没有学会爱自己。 2.其实长相真的不重要,爱...
微软为桌面视频会议和协作应用程序Teams开出高额赏金,以吸引研究人员提交相关的...