Metasploit - Payload

单而言,有效载荷是黑客用来与一个黑板系统互动的简单文字。 利用有效载荷,他们可以向受害人系统传输数据。

专用有效载荷可分为三类:

Singles——单身户非常小,旨在制造某种通信,然后进入下一阶段。 例如,仅仅创建用户。

这是一种有效载荷,攻击者可以用来将更大档案上载到受害人系统。

Example

让我们树立一个榜样,了解梅塔谢特有效载荷的使用。 作为电算,我们拥有一台Windows服务器,2003年机器,它容易使用DCOMMS03-026。

首先,我们将寻找一个能够应对这一脆弱性的exploit。 我们将利用最佳RANK。

其次,我们将利用以下指挥系统,看看我们利用这一利用能够使用哪些有效载荷。

msf > show payloads

我可以使用有效载荷,帮助我上载/精彩的档案,使受害者成为国家民事警察局的服务器。

上述指挥将显示有效载荷,有助于我们把档案上载到受害人系统。

为了确定我们希望的有效载荷,我们将使用以下指挥系统:

set PAYLOAD payload/path

• 建立倾听的东道国和听众港口(LHOST, LPORT),它们是attacker IP和port。 然后建立了遥远的东道国和港口(RPORT、LHOST),它们是 受害者IP和port。

类型“勘探”。 会议将设立如下会议:

现在,我们可以根据这一有效载荷所提供的环境,与机器一起工作。