MSF：web_delivery模块使用测试（Windows）

最新推荐文章于 2024-11-01 09:57:44 发布
原创 最新推荐文章于 2024-11-01 09:57:44 发布 · 481 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #网络安全

MSF：web_delivery模块使用测试（Windows）

环境： kali 192.168.3.108，靶机 192.168.3.29
1、选择exploit/multi/script/web_delivery模块
在这里插入图片描述
2、显示目标，选择python
在这里插入图片描述
3、设置SRVHOST、SRVPORT，我选择是Kali本机。选择payload，使用默认的：python/meterpreter/reverse_tcp。
在这里插入图片描述
4、显示最终的配置。
在这里插入图片描述
5、开始运行
在这里插入图片描述
6、在靶机上执行脚本
在这里插入图片描述
7、靶机上线

最低0.47元/天 解锁文章
内网渗透十：MSF：web_delivery模块
liu_jia_liang的博客
03-11 2010
前言：在msf上生成木马传到目标机器执行上线累死个人，还是一条命令上线比较舒服。 目标环境： ubuntu 16.0.4 1、选择exploit/multi/script/web_delivery模块 2、选择目标系统，我这里选择Linux(windows 可以选择PSH pollowshell) linux: windows: 3、选择payload， linux: payload/python/shell_reverse_tcp winodws: ...
使用Metasploit web_delivery 反弹shell
大方子
02-07 5649
Metasploit的Web Delivery Script是一个多功能模块，可在托管有效负载的攻击机器上创建服务器。当受害者连接到攻击服务器时，负载将在受害者机器上执行。 此漏洞需要一种在受害机器上执行命令的方法。特别是你必须能够从受害者到达攻击机器。远程命令执行是使用此模块的攻击向量的一个很好的例子。Web Delivery脚本适用于php，python和基于PowerShell的应用程序。 当攻击者对系统有一定的控制权时，这种攻击成为一种非常有用的工具，但不具有完整的shell。另外，由于服务器和有效
metasploit之webdelivery
Yale的博客
01-31 1348
介绍下webdelivery模块 先是启动metasploit 接下来选择我们使用的模块 Show options看看我们需要设置哪些参数 我们注意到，exploit target出现了python，，莫非还有其他的？我们使用show targets来看看 2代表的PSH表示的powershell。我们这次的实验针对的是windows的，考虑到不是所有windows用户都会有python,...
一条命令上线MSF(Metasploit)-web_delivery模块
10-31 3350
一条命令上线MSF(Metasploit)-web_delivery模块
（记录向）使用MSF的web_delivery模块上线
daxi0ng的博客
11-30 1593
前言：在msf上生成木马传到目标机器执行上线累死个人，还是一条命令上线比较舒服。 目标环境： Centos6.5 1、选择exploit/multi/script/web_delivery模块 2、选择目标系统，我这里选择Linux 3、选择payload，我这里选择linux/x64/meterpreter/reverse_tcp ， 4、本机监听一下 5、运行，生成一条命令 6、目标机器执行上线。 7、获取一个友好的交互界面。python -c 'import ...
Msf - web_delivery
Nixawk
02-22 1976
Python Payload Modemsf exploit(web_delivery) > show options Module options (exploit/multi/script/web_delivery): Name Current Setting Required Description ---- --------------- --------
MSF：web_delivery模块使用测试（Linux）
beefreesky的博客
12-29 347
linux环境下，MSF web_delivery模块使用测试。
精选资源
E004-渗透测试常用工具-使用MSF实现Web传递获取靶机权限.pdf
12-02
在本例中，使用`exploit/multi/script/web_delivery`模块。 8. **设置模块参数**：`set target 1`指定了攻击目标，`set PAYLOAD php/meterpreter/reverse_tcp`设置了PHPMeterpreter反向TCPpayload，`set LHOST 172....
内网渗透之MSF框架模块详细作用介绍
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
11-18 2283
Metasploit Framework(MSF) 是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。我们接下来以大名鼎鼎的永恒之蓝MS17_010漏洞为切入点，讲解MSF框架的使用。
msf_web_delivery模块漏洞（win7以上注册表）
芥子
01-25 1170
目标机：win10   ip：192.168.1.8 攻击机：kali Linux    ip：192.168.1.63 一：直接打开metasploit，也可在终端直接输入msfconsole msf的用法：  查找web_delivery模块: search web_delivery 使用web_delivery模块:use exploit/windows/misc/
exploit/multi/script/web_delivery 使用案例
weixin_46483815的博客
11-01 710
是一个在 Metasploit Framework（MSF）中的一个模块，它主要用于远程执行代码，通过Web服务器向受害者的浏览器发送恶意脚本。这个模块通常用于渗透测试和攻击模拟，以验证目标系统的安全性。
msf中exploit的web_delivery模块
weixin_30300523的博客
03-11 362
背景：目标设备存在远程文件包含漏洞或者命令注入漏洞，想在目标设备上加载webshell，但不想在目标设备硬盘上留下任何webshell文件信息 解决思路：让目标设备从远端服务器加载webshell代码至内存执行 错误尝试：远端服务器开启web服务，让目标设备来调取。（错误点：默认情况下目标设备来调取的时候其实是将webshell在远端服务器执行，并不是将文件加载至自己内存执行） ...
msf web_delivery模块攻击
dichengpai8268的博客
05-03 507
目标机:win7 ip:192.168.31.136 攻击机:kai liunx ip:192.168.31.54 一.使用web_delivery模块的regsvr32_applocker_bypass_server 1.打开神器metasploit,终端输入msfconsole 2.搜索we...
Pyhton加载Meterpreter Web_delivery代码
热门推荐
神棍之路
08-25 7万+
Webdelivery的options Module options (exploit/multi/script/web_delivery): Name Current Setting Required Description ---- --------------- -------- ----------- SRVHOST 0.0.0.0 yes The local host t
DMZ下使用web_delivery 介绍
每天多一分钟学习，生命就多一份精彩
06-08 1442
From : http://evi1cg.me/archives/Use_Web_delivery_Under_DMZ.html?utm_source=tuicool&utm_medium=referral 之前碰到的问题，自己的主机做了DMZ，设置[b]web_delivery[/b]时，发现将lhost设置成外网ip，则脚本不能运行，如果设置成内网ip，则反弹payload反弹的
Web项目交付与API模拟实践：delivery案例解析
weixin_42509720的博客
09-19 1889
本文还有配套的精品资源，点击获取 简介：在IT行业中，delivery项目可能指的是一个Web应用程序，它需要与json-server协同工作来模拟后端API，并依赖于MAMP或Open Server本地服务器环境。json-server提供了快速创建RESTful API的能力，而MAMP和Open Server则是开发和测试本地Web服务的解决方案。JavaScript...
msf利用web_delivery模块 攻击windows实例
cuteyann的博客
05-15 964
目标机存在命令注入漏洞，使用web_delivery模块生成的一条命令建立连接，并且不会在目标主机磁盘写文件，留下文件信息。7、在复制的命令前添加127.0.0.1 && （因为&&命令执行），然后在dvwa命令注入靶场中提交。这里使用比较老的python做webshell就可以了，输入命令：set target 0。（在目标机的cmd也可执行，前提是目标机已经安装了python）8、查看session，然后连接，就可用对目标机进行操作啦。红框里就是生成的命令，把它复制下来。6、运行，输入命令：run。
Kali渗透测试：使用Metasploit对Web应用的攻击
Bruce_xiaowei的博客
05-15 4367
Kali渗透测试：使用Metasploit对Web应用的攻击 Web应用程序的漏洞数量众多，这里我们以其中一个命令注入漏洞为例复现一下。这种漏洞源于Web应用程序没有对用户输入的内容进行准确的验证，从而导致操作系统执行了攻击者输入的命令。下面是一段运行在Metasploitable2靶机上的PHP脚本，它来自于DVWA，代码如下： <html> <body> <form name="ping" action="#" method="post"> &
kali渗透——使用Metasploit对Web应用的攻击
2302_80189643的博客
06-03 347
利用“|”将两个命令隔开，管道符左边命令的输出就会作为管道符右边命令的输入。执行后会建立一个Meterpreter会话，可以使用sessions命令查看已打开的活动会话。在dvwa应用程序的Command Execution中，输入ip加上&&符号连接上面的命令。使用这个模块use exploit/multi/script/web_delivery。“&&”操作符，命令之间使用“&&”连接，实现逻辑与的功能。使用sessions -i l 命令来切换到控制会话中。方框中的命令就是要在目标系统上运行的命令。
[-] Msf::OptionValidateError One or more options failed to validate: PASS_FILE.
最新发布
09-29
当在 Metasploit Framework (Msf) 中出现 `Msf::OptionValidateError One or more options failed to validate: PASS_FILE` 错误，意味着 `PASS_FILE` 选项的验证失败，可能是由于文件路径问题、文件权限问题或文件内容不符合要求等。以下是一些可能的解决办法： ### 检查文件路径 确保 `PASS_FILE` 指定的文件路径是正确的。可以使用绝对路径来避免相对路径可能带来的问题。例如，如果原本使用相对路径 `pass.txt`，可以改为 `/home/user/pass.txt` 这样的绝对路径。在 Msf 控制台中可以使用如下命令设置： ```plaintext set PASS_FILE /home/user/pass.txt ``` ### 检查文件是否存在 确认指定的文件确实存在于系统中。可以在终端使用 `ls` 命令来检查，例如： ```bash ls /home/user/pass.txt ``` 如果文件不存在，需要创建该文件或者修正路径。 ### 检查文件权限 确保 Msf 有足够的权限读取该文件。可以使用 `chmod` 命令修改文件权限，例如将文件权限设置为可读： ```bash chmod +r /home/user/pass.txt ``` ### 检查文件内容 `PASS_FILE` 通常是包含密码列表的文件，要确保文件内容格式正确，每行一个密码。可以使用 `cat` 命令查看文件内容： ```bash cat /home/user/pass.txt ``` ### 重新加载模块 有时候，简单地重新加载模块可以解决验证问题。在 Msf 控制台中使用如下命令： ```plaintext reload_all ``` 然后再次设置 `PASS_FILE` 并运行模块。 ### 检查 Msf 版本 确保使用的是最新版本的 Metasploit Framework。可以使用以下命令更新： ```bash sudo msfupdate ``` ### 查看模块文档 有些模块可能对 `PASS_FILE` 有特殊要求，查看模块的文档或者帮助信息，确认是否有额外的配置要求。在 Msf 控制台中可以使用如下命令查看模块帮助： ```plaintext show options ``` ```plaintext show advanced ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值