关于制作有后门的程序
6.15晚更新:
靶机:win7 192.168.147.149
攻击机:kali 192.168.147.133
第一次尝试
启动msf,使用msfvenom制作木马
详解:
通过一些方法将生成的木马文件上传到靶机(这里使用网盘)
之后启动handler进行监听,在win7上运行木马,没有反应。win7可以ping通kali,kali没法ping通win7。关闭防火墙,攻击机终于能ping通靶机,但是还是没有反应。
重新选择其他正常程序来插入后门,-x:指定无病毒源程序。
依旧无法运行,原因:
win7旗舰版的安全出乎意料∑(っ°Д°;)っ
6/16早晨更新:
起来尝试了两小时,发现之前LHOST设置错误,不应该是靶机的地址,而是攻击机自己的地址。其次在虚拟机之间能ping通的情况下,仍无法进行渗透攻击。不是校园网的问题,拿热点尝试结果一样,可能是msf出错。
之后重启数据库,再重新制作后门,最后终于获得了反弹shell
getuid查看权限
getsystem进行提权
众所周知:windows系统权限大致分为guest,user,adminstrator,system级别的权限,getsystem能得到最高权限
此博完结