РАЗБОР Pentest

Проблемы с шеллом

Define Автор недоступен
2,1 тыс.
[ обложка статьи ]
Режим чтения
Приветствую, господа.
Решил попробовать установить удалённый контроль над другим ПК через нагрузку meterpreter/reverse_tcp. Сессия есть, все функции выполняются кроме команды shell. Стоит лишь вызвать шелл, как сразу сессия "теряется".
Внизу или где-то там будет скриншот сей ситуации.
Буду благодарен за любую предоставленную помощь.

P. S. Начал работать на Кали совсем недавно, так что не обессудьте.
Полезно · 1

Комментарии

2
Из антивируса может отваливаться сессия.
 
  • Нравится
Реакции: Catharsis, Vertigo, Define и ещё 1 человек
4
Странно,а точно используется эксплойт,который гарантирует получение шелла?
С антивирусом тоже можно поработать,вначале посмотреть командой ps процессы.
Сравнить колонки name и path (увидите процессы exe с характерным опознанием AV)
Что можно попробовать: во-первых,миграцию процесса.Далее:
run killav (тут есть своя тонкость,что иногда требуется редактирование)
run post/multi/general/execute
run post/windows/manage/exec_powershell
Ну или >load mimikatz - пробросить это и далее работать через него.
А иногда (самый гарантированный путь) применяется техника visual basic script.
Понадобятся ,соответственно, msfpayload и msfencode для обфускации шелл-кода.
 
  • Нравится
Реакции: freedom_fighter, KygecHuk, kot-gor и ещё 1 человек
4