多端口监听代码_powershell代码注入js攻击

相信谎言的人必将在真理之前毁灭
—— 赫尔巴特

环境

• 攻击机 kali linux(IP地址：192.16896.128)
• 靶机 win7专业版(IP地址192.168.96.130)

工具：Pastezort

项目地址：https://github.com/ZettaHack/PasteZort

下载解压后，打开Pastezort文件夹执行./Pastezort.py

选第一项，windows

选择payload,选第一个tcp反弹连接

填写攻击机ip地址及监听端口

Mensaje 1和Mensaje 2这里可以随便输入，尽量不要用英文

我这里输入hello word

下面会给出一个URL，将这个URL复制下来，再输入y，开始监听

接下来会自动设置metasploit参数，并开始监听

我们接下来用浏览器访问上面给你的那个链接：http://192.168.96.128，得到我刚才输入的两个单词hello word

真的就这么简单？

我们右键，查看网页源代码，可以看到hello word的背后是由base64加密的powershell代码

base64加密的powershell代码

我们选中复制hello word两个单词

打开靶机，win+R输入cmd，打开命令行窗口，右键粘贴

当按下回车那一刻，我们的攻击机kali已经获得了meterpreter会话

回车，输入sessions查看会话，有一个id为1的会话

输入sessions -i 1打开这个会话

到此为止，已经获得了靶机的控制权。

403工作室 - 分享生活，留住感动！​laohuan.art