Domande con tag 'meterpreter'

domande con tag
1
risposta

Errore durante l'utilizzo del modulo metasymatz di metasploit

Sto lavorando per scaricare le password in chiaro da una macchina compromessa (è il mio computer, la ricerca, bla bla bla) Comunque, sto ricevendo uno strano errore durante l'esecuzione del modulo metasploit in una sessione meterpreter. Posso...
posta 17.09.2016 - 02:57
1
risposta

Come posso aprire una shell meterpreter sul server di destinazione dopo aver reindirizzato il server di destinazione sul mio server Web che ospita il payload?

Bene, ecco cosa ho fatto a una macchina vulnhub dopo che ho trovato una vulnerabilità XSS. Generato un payload php reverse_tcp e conservato nel mio server web. Navigato nella posizione del payload del mio server web tramite il metodo docum...
posta 20.08.2016 - 10:11
1
risposta

Meterpreter Avvertimenti webcam_snap [chiuso]

Da quando ho aggiornato metasploit ogni volta che eseguo il comando webcam_snap in meterpreter ricevo molti avvertimenti come quelli qui sotto, perché appaiono? Gtk-WARNING **: Theme parsing error: gtk-contained-dark.css:498:67: Using one colo...
posta 26.09.2016 - 16:06
2
risposte

Msfvenom meterpreter android architectures

C'è qualche architettura Android posso impostare il mio payload meter_tetro reverse_http su quello che funziona su ogni telefono Android? Fondamentalmente, quando non imposto alcuna architettura, esso viene automaticamente impostato da dalvik...
posta 27.09.2016 - 17:33
1
risposta

Sessione non valida Android meterpreter

Ogni volta che uso un heter metrico inverso su un telefono Android su Internet, viene creata una sessione, ma dopo alcuni secondi si dice che la sessione non è valida e si chiude. Quando lo faccio sulla LAN funziona perfettamente. Quindi qual'è...
posta 26.09.2016 - 17:54
2
risposte

Come usare meterpreter exe standalone con una chiave USB collegata a una sessione vittima sbloccata

Quando ho bisogno di fare un POC sul perché è pericoloso lasciare la sessione sbloccata, ho usato per mettere un mimikatz su una chiave USB e ottenere le credenziali di accesso in chiaro. Ma a volte il client non ha il privilegio di debug in mod...
posta 06.07.2016 - 16:31
0
risposte

Come posso usare netcat per connettermi dalla mia sessione meterpreter al mio santoku OS android

Ho installato netcat nella mia macchina virtuale genymotion. Quando do il comando tramite adb nc -l <IP ADDRESS> -p <PORT> -e /system/bin/sh Funziona. Ma quando provo a lanciare lo stesso comando dalla mia sessione meterpreter,...
posta 12.12.2018 - 19:46
1
risposta

Come impostare l'esecuzione automatica dei comandi di base?

Sto cercando di automatizzare gli script di un payload Metasploit Android. Posso automatizzare con successo qualsiasi script sul modulo /post , tuttavia, sto cercando di automatizzare geolocate , dump_calllog e altri che non si trov...
posta 25.09.2018 - 18:32
1
risposta

Come rispondere alla richiesta HTTP Meterpreter inviata dal client

Prima di tutto mi scuso per gli errori come sono a livello principiante. Stavo esplorando Meterpreter HTTP Handler. Ho creato un payload con meterpreter reverse HTTP e scrivendo il mio server http per la gestione delle richieste invece di usare...
posta 13.10.2018 - 09:36
1
risposta

Passando al meterpreter nativo

Sono riuscito a ottenere una sessione meterpreter in esecuzione tra i miei server Kali Linux e Windows 2016 caricando un payload come servizio Web di Axis2 di Apache. Voglio passare a un meter meter di Windows (per utilizzare gli exploit di W...
posta 19.09.2018 - 14:45