相信谎言的人必将在真理之前毁灭
—— 赫尔巴特
环境
- 攻击机 kali linux(IP地址:192.16896.128)
- 靶机 win7专业版(IP地址192.168.96.130)
工具:Pastezort
项目地址:https://github.com/ZettaHack/PasteZort
下载解压后,打开Pastezort文件夹执行./Pastezort.py
![027f20d4d4cf10335b5b498ac79a2c93.png](https://i-blog.csdnimg.cn/blog_migrate/060de2f8791f68f76bec721287b154f1.png)
选第一项,windows
![994b33f3f65b116b96955fbb4db180e3.png](https://i-blog.csdnimg.cn/blog_migrate/21d7403cb41d7be1bd0e10d96d9f1a5b.jpeg)
选择payload,选第一个tcp反弹连接
![51b5c303b6b0ce9bbee73e1129f87a09.png](https://i-blog.csdnimg.cn/blog_migrate/6e5a5707c13d27679b70e7af4f32436e.jpeg)
填写攻击机ip地址及监听端口
![4ee1c80f0eeb1687c12649a69d22bc8f.png](https://i-blog.csdnimg.cn/blog_migrate/18536e59344e9d28f6dfed7b7e6b4756.jpeg)
Mensaje 1和Mensaje 2这里可以随便输入,尽量不要用英文
我这里输入hello word
![9210fcb83f55f3c8b301771573a215e7.png](https://i-blog.csdnimg.cn/blog_migrate/cabc96910825d1df8722b66501535229.jpeg)
下面会给出一个URL,将这个URL复制下来,再输入y,开始监听
![ce8d4767a7c6635c990872308789229d.png](https://i-blog.csdnimg.cn/blog_migrate/0b1847e3852a8679b5b573e969854cbb.jpeg)
接下来会自动设置metasploit参数,并开始监听
![436119f2b5acd08602cbec9445d3e1e2.png](https://i-blog.csdnimg.cn/blog_migrate/433174b8521d836aca86b7ed2df12dad.jpeg)
我们接下来用浏览器访问上面给你的那个链接:http://192.168.96.128,得到我刚才输入的两个单词hello word
![8b85b2f67504a6a1d71edfd57c18463b.png](https://i-blog.csdnimg.cn/blog_migrate/fab0cdd85da2412512b04bd1be2f72ef.jpeg)
真的就这么简单?
![eba0afed6b1d33b4e970db1105de6041.png](https://i-blog.csdnimg.cn/blog_migrate/d7149ddb8bf909547d55b2b50c9d46b6.png)
我们右键,查看网页源代码,可以看到hello word的背后是由base64加密的powershell代码
![4463ffc210d6c1ad965d0524c1856f56.png](https://i-blog.csdnimg.cn/blog_migrate/1636f3a13ce311527b88c16c57122951.jpeg)
我们选中复制hello word两个单词
打开靶机,win+R输入cmd,打开命令行窗口,右键粘贴
![1b5f0bbd74b732de57f1690a89b93f27.png](https://i-blog.csdnimg.cn/blog_migrate/51b1448d34e95f820584f1367647b159.jpeg)
当按下回车那一刻,我们的攻击机kali已经获得了meterpreter会话
![c2f557fc1d7e4a0e8d9cf1e5bf0b7f1b.png](https://i-blog.csdnimg.cn/blog_migrate/2b654381d8f6577b465cdf8a574f8497.png)
回车,输入sessions查看会话,有一个id为1的会话
![f190b3964b2961627f481b88689a6e28.png](https://i-blog.csdnimg.cn/blog_migrate/6352b7a30c7e0486c19c3cccbf907acd.jpeg)
输入sessions -i 1打开这个会话
![ec8097d316d2af8025ff7bb73f88f0d5.png](https://i-blog.csdnimg.cn/blog_migrate/f11587aeeaa3eff8ad554255928a7f91.jpeg)
到此为止,已经获得了靶机的控制权。
403工作室 - 分享生活,留住感动!laohuan.art![10bd70902d379aa2a748fc4ff71bedc8.png](https://i-blog.csdnimg.cn/blog_migrate/5c249f5f6ac47cfe39b3209b64a4d4ad.jpeg)