MSF漏洞利用完成但无法创建会话的几种原因
文章目录
- 1.引言
- 2.原因
-
- 2.1漏洞payload和目标架构不匹配
-
- 2.1.1 解决办法
- 2.2 参数LHOST/SRVHOST 配置不当
-
- 2.2.1 解决办法
- 2.3 使用了NAT模式
-
- 2.3.1 解决办法
- 2.4存在杀软/EDR终端管理等
-
- 2.4.1 解决办法
- 2.5漏洞利用模块存在问题
-
- 2.5.1 解决办法
- 2.6目标已经修复漏洞打了补丁
-
- 2.6.1 解决办法
- 2.7 防火墙限制
-
- 2.7.1 解决办法
1.引言
在实际攻防中经常用到一些漏洞模块去测试目标是否存在对应漏洞,比如下列模块：
exploit/windows/smb/psexec
exploit/multi/http/tomcat_mgr_upload
exploit/windows/smb/ms08_067_netapi
exploit/windows/smb/ms17_010_eternalblue (永恒之蓝)
exploit/windows/rdp/cve_2019_0708_bluekeep_rce (BlueKeep)
exploit/windows/smb/smb_doublepulsar_rce (DoublePulsar)
exploit/multi/http/apache_mod_cgi_bash_env_exec (Shellshock)
但是经常遇到Exploit completed, but no session was created”，漏洞利用完成但是无法创建会话（利用完成意思是msf利用流程走完，但不代表利用成功！），如上图所示的问题，原因有哪些？
2.原因
2.1漏洞payload和目标架构不匹配
例如目标为32位Windows架构的服务器，但是我们使用的是64位的payload，所以利用失败，会话无法创建。
2.1.1 解决办法
漏洞使用前尽可能多的搜集目标信息，确保漏洞利用模块使用的payload适配架构能和目标架构匹配。
2.2 参数LHOST/SRVHOST 配置不当
确保会话成功创建需要正确配置RHOST/LHOST/SRVHOST，比如目标地址为192.168.0.2,但是你在配置RHOST参数值的时候写成了192.168.0.3，那必然无法利用成功。其他参数同理，具体配置情况可以在模块在使用show options命令查看具体参数说明。
2.2.1 解决办法
确保漏洞利用模块参数配置正确！
2.3 使用了NAT模式
这种情况一般适用测试人员使用Vmware等虚拟机安装并使用kali里面的msf。
虚拟机网络适配一般情况：
如果你使用的是NAT模式,虽然你能访问（远程）目标机器，但是（远程）目标机器却无法访问你，所以导致会话创建失败。
2.3.1 解决办法
目标和kali处于用一个网段的情况：修改VM虚拟机为桥接连接
目标处于公网但是kali处于本地网络（一般家庭网络或不具备公网ip的机器）：使用端口转发工具将本地流量转发到公网确保目标机器和我们的kali能访问互通，常用工具网站:
Ngrok.com
Portmap.io
Pagekite.net
所有这些云服务都提供免费的基本端口转发（注册后），能够使用这些解决方案中的任何一个接收meterpreter或shell会话。设置完成后，您可以在反向负载(LHOST)中使用分配的公共IP地址和端口。请注意，如果您使用带有SRVHOST选项的漏洞利用程序，则必须设置两个单独的端口转发.
2.4存在杀软/EDR终端管理等
payload上传到目标服务器后但是服务存在AV/EDR等，payload就会被查杀，所以导致会话创建失败。
2.4.1 解决办法
免杀！免杀！免杀！
可以使用自带的编码器进行混淆操作，逃避杀软检测，但是国内杀软基本将msf加入套餐，成功率非常小。二是尝试去github搜索免杀开源工具，一般360、火绒绕过还是没问题的。
2.5漏洞利用模块存在问题
msf为开源利用框架，内置的漏洞利用脚本为社区人员贡献，所以脚本质量参差不齐，所以可能它本身就存在问题无法利用，或者说开发者测试不够全面，考虑不周，有些环境没考虑测试到，所以导致利用失败！
2.5.1 解决办法
一是升级或降级你的MSF版本，比如MSF5升级为MSF6试一试
二是利用其他脚本进行测试获取shell！
2.6目标已经修复漏洞打了补丁
有时候用MSF扫描探测发现目标存在某一漏洞版本的系统，比如e-office 9上传漏洞，但是他打了补丁，版本信息未更新，所以也有可能导致利用失败！
2.6.1 解决办法
放弃！
当然你也可以研究目标系统，挖掘新的漏洞！
2.7 防火墙限制
kali机器或者目标机器存在防火墙都可能出现无法创建会话的问题。
比如目标机器不出网或者防火墙设置了严格出站规则，那么目标机器是无法和我们的kali建立主动通信的，也是我们常说的反向连接.
msf中反向shell模块：meterpreter/reverse_https
2.7.1 解决办法
这时候我们可以使用正向连接方式进行反弹shell，建立会话。
msf中正向shell模块：
shell/bind_tcp
shell/bind_tcp_rc4
meterpreter/bind_tcp
meterpreter/bind_tcp_rc4
简单理解就是正向不行就换反向shell，如果都不行就暂时换个思
路！
参考：https://www.infosecmatter.com/why-your-exploit-completed-but-no-session-was-created-try-these-fixes/