Shikata Ga Nai

Private? There is no such things.

MetasploitでAutoRunScriptをつかってみた

Hello there, (^^ゞ

 

AutoRunScriptは、ターゲットへのアクセスが完了すると自動で実行されて。

AutoRunScriptオプションを手動で設定するには下記の方法で。

 set AutoRunScript [script-name]

 

またAutoRunScriptは、multi_scriptとmulti_console_commandモジュールを使用して。

複数のスクリプトを実行することもできて。

 

まずは、Exploit後のスクリプトを列挙したファイルを用意しておいて。

 msf_script.rc

 

f:id:ThisIsOne:20200626113344p:plain

 

次にmsfconsoleで設定するパラメーターを別のファイルに書き込んで。

 msf_list

 

また、multi_console_commandオプションを使用してAutoRunScriptを設定して。

これで、Exploit後にmsf_script.rcファイルにあるスクリプトを実行できて。

ここで仕様が変わったのか、-rcではうまくいかず、-rへ変更して。

 

f:id:ThisIsOne:20200626113236p:plain


さっそく、さきほど作成したファイルを実行することに。

Exploit後にうまくスクリプトが起動しているようで。

 

f:id:ThisIsOne:20200626113127p:plain


Best regards, (^^ゞ