目錄

• 腳本源碼
• 用法
• 效果及示例
• • 成功示例
  • • FTP （21）端口
    • HTTP （80）端口
  • 失敗示例

版本：Grey Hack v0.7.3618 - Alpha

---

適用于SSH (22) 端口、FTP (21) 端口、HTTP (80) 端口、SMTP (25) 端口及3306/3307 端口。

腳本源碼

if params.len != 2 or params[0] == "-h" or params[0] == "--help" then exit("<b>Usage: "+program_path.split("/")[-1]+" [ip_address] [port]</b>") metaxploit = include_lib("/lib/metaxploit.so") if not metaxploit thenmetaxploit = include_lib(current_path + "/metaxploit.so") end if if not metaxploit then exit("Error: Can't find metaxploit library in the /lib path or the current folder") address = params[0] port = params[1].to_intnet_session = metaxploit.net_use( address, port ) if not net_session then exit("Error: can't connect to net session") metaLib = net_session.dump_libprint("Founded " + metaLib.lib_name + " " + metaLib.version)if not metaLib then exit("Error: TargetLib not found.")resultMem = "" resultKey = ""exploits = metaxploit.scan(metaLib) for exploit in exploitsprint(exploit)result_lists = metaxploit.scan_address(metaLib, exploit).split("Unsafe check: ")[1:]for result_list in result_liststarget_str = result_list.split(".")[0]target_key = target_str.split(" ")[-1]result = metaLib.overflow(exploit, target_key[3:-4])if typeof(result) == "shell" thenroot_file = result.host_computer.File("/root")if root_file.has_permission("w") thenresult.start_terminalelse if root_file.has_permission("r") thenresultMem = exploitresultKey = target_key[3:-4]elseif resultMem == "" then resultMem = exploitif resultKey == "" then resultKey = target_key[3:-4]end ifend ifend for end for result = metaLib.overflow(resultMem, resultKey) if typeof(result) == "shell" thenresult.start_terminal end if exit("Fail...")

用法

【腳本名】 【公網IP】 【端口號】

效果及示例

先檢測目標端口庫版本
再嘗試遍歷攻破漏洞以獲取shell
視情況不同，可能得到游客、用戶或root權限

成功示例

FTP （21）端口

得到了游客身份的shell

HTTP （80）端口

得到了普通用戶身份的shell

失敗示例

若嘗試失敗，則最終提示Fail，請運用社會工程學改善條件

總結

以上是生活随笔為你收集整理的【 Grey Hack 】万金油脚本：常见端口获取shell的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。