本文详细介绍了如何实现域横向的CS（Core Impact）与MSF（Metasploit）联动，包括CS如何创建Foreign监听器并等待MSF连接，以及MSF如何设置模块并注入payload到CS。通过两台服务器的配置与操作，成功实现了CS到MSF及MSF到CS的Shell反弹。
域横向 CS&MSF 联动 Shell
CS->MSF：
创建Foreign监听器
MSF监听模块设置对应端口地址
CS执行Spawn选择监听器
MSF->CS：
CS创建监听器
MSF载入新模块注入设置对应地址端口
执行CS等待上线
use exploit/windows/local/payload_inject
首先需要两台服务器，一个上线cs一个上线msf
启动上线cs生成木马上线两台主机，之后启动msf。
1）接下来,将CS移交到MSF上：
先添加会话，填写msf主机信息：
配置msf，在msf上创建监听器，payload要和cs监听器填写的ip、协议、端口一样（两工具配置的协议也要与肉鸡的协议保持一致，如webserver的http）：
之后成功反弹到会话：
最低0.47元/天 解锁文章
扫一扫
2753
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
