Jeg bruker Metasploit til å utnytte ms08-067_netapi målretting mot windows xp sp3. Jeg følger med boka Penetration Testing-A Hands-on Introduction to Hacking .
Slik gjør jeg det.
use windows/smb/ms08_067_netapi set RHOST <ip for windows xp> exploit
Jeg får meldingen
Exploit Completed, but no session was created
med mange nyttelaster som jeg prøvde.
Jeg har sjekket for alt som internett fortalte meg kan forårsake dette problemet som nettverksforbindelse mellom angriper og mål, endre nyttelast, sjekke brannmur (deaktivert), men jeg får meldingen hver gang.
Kan noen fortelle meg hva denne meldingen er og hvordan overvinne det? Hva gjør jeg galt?
Kommentarer
Svar
Meldingen forteller deg at sannsynligvis utnyttelsen din mislyktes. Mange utnyttelser er ikke 100% pålitelige, eller målet ditt er lappet slik at dette kan skje. Ikke alltid vil en melding fortelle deg at utnyttelsen din mislyktes, i stedet vil du se denne meldingen. Men det er også mulig at du har konfigurert nyttelastbehandleren din feil, og slik at nyttelastkoden ikke kan koble til igjen.
options
. Noen ganger finner jeg ut at mål-IP-er blir endret eller standard til noe annet enn målet. For eksempel hvis målet er koblet tiltun0
msf kan som standard væreeth0
. Hvis ikke kanskje legge utdataene fraoptions
slik at vi kan ta en titt